CVE-2020-37199

WysokieCVSS 7.5

Opublikowano: 11/02/2026(UTC)Zaktualizowano: 29/06/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

NBMonitor 1.6.6.0 zawiera podatność na odmowę usługi w polu wprowadzania klucza rejestracyjnego, która umożliwia atakującym doprowadzenie do awarii aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go do pola 'Klucz', aby wywołać awarię aplikacji.

Ocena ryzyka

Ryzyko polega na tym, że atakujący może zdalnie lub lokalnie spowodować awarię aplikacji NBMonitor, co prowadzi do przerwania monitorowania sieci i potencjalnej utraty danych.

Rekomendacja

Zaleca się natychmiastową aktualizację NBMonitor do najnowszej wersji, która usuwa tę podatność, oraz ograniczenie dostępu do aplikacji tylko dla zaufanych użytkowników.

Inne podatności w NBMonitor

CVE-2021-47814Wysokie
NBMonitor 1.6.8 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola wprowadzania kodu rejestracyjnego. Atakujący mogą wkleić 256-znakowy bufor do pola klucza rejestracyjnego, co powoduje awarię aplikacji i potencjalną niestabilność systemu.

Oryginalny opis (angielski, źródło NVD)

NBMonitor 1.6.6.0 contains a denial of service vulnerability in its registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste it into the 'Key' field to trigger an application crash.