CVE-2017-14149

Wysokie

Opublikowano: 05/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W wersjach GoAhead od 3.4.0 do 3.6.5 występuje błąd dereferencji wskaźnika NULL w funkcji websDecodeUrl w pliku http.c, co prowadzi do awarii przy żądaniu 'POST / HTTP/1.1'.

Ocena ryzyka

Podatność ta może prowadzić do niedostępności usługi, co wpływa na ciągłość działania aplikacji i może wpłynąć na użytkowników końcowych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji GoAhead, aby usunąć tę podatność.

Inne podatności w GoAhead

CVE-2026-36356Krytyczne
W serwerze WWW GoAhead na urządzeniach MeiG Smart FORGE_SLT711 (oprogramowanie MDM9607.LE.1.0-00110-STD.PROD-1) wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego bez uwierzytelniania. Atak jest możliwy przez endpoint /action/SetRemoteAccessCfg.

Oryginalny opis (angielski, źródło NVD)

GoAhead 3.4.0 through 3.6.5 has a NULL Pointer Dereference in the websDecodeUrl function in http.c, leading to a crash for a "POST / HTTP/1.1" request.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS