CVE-2020-37204

WysokieCVSS 7.5

Opublikowano: 11/02/2026(UTC)Zaktualizowano: 29/06/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

RemShutdown 2.9.0.0 zawiera podatność na odmowę usługi w polu wprowadzania klucza rejestracyjnego, która pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go do pola klucza rejestracyjnego, powodując awarię aplikacji.

Ocena ryzyka

Ryzyko polega na tym, że atakujący może zdalnie lub lokalnie spowodować awarię aplikacji RemShutdown, co prowadzi do przerwania działania usługi i potencjalnej utraty dostępu do funkcji zarządzania zdalnym wyłączaniem.

Rekomendacja

Zaleca się natychmiastową aktualizację RemShutdown do najnowszej wersji, która zawiera poprawkę na tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do aplikacji tylko do zaufanych użytkowników i monitorować nietypowe dane wejściowe.

Inne podatności w RemShutdown

CVE-2020-37205Wysokie
RemShutdown 2.9.0.0 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola rejestracji 'Name'. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go do pola nazwy rejestracji, co powoduje awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

RemShutdown 2.9.0.0 contains a denial of service vulnerability in its registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste it into the registration key field to trigger an application crash.