CVE Catalog
CVE-2025-5253
MediumCVSS 6.5Summary
Podatność w Kron Technologies Kron PAM, dotycząca przydzielania zasobów bez ograniczeń lub throttlingu, umożliwia przeprowadzenie ataku DoS za pomocą HTTP. Problem dotyczy wersji Kron PAM przed 3.7.
Risk Assessment
Organizacja może być narażona na ataki DoS, co może prowadzić do niedostępności usług i zakłócenia pracy systemów. To może wpłynąć na ciągłość działania oraz reputację firmy.
Recommendation
Zaleca się aktualizację Kron PAM do wersji 3.7 lub nowszej, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo warto wdrożyć mechanizmy ograniczające przydzielanie zasobów.
Original NVD description (English source)
Allocation of Resources Without Limits or Throttling vulnerability in Kron Technologies Kron PAM allows HTTP DoS. This issue affects Kron PAM: before 3.7.