CVE-2020-37205

WysokieCVSS 7.5

Opublikowano: 11/02/2026(UTC)Zaktualizowano: 29/06/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

RemShutdown 2.9.0.0 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola rejestracji 'Name'. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go do pola nazwy rejestracji, co powoduje awarię aplikacji.

Ocena ryzyka

Ryzyko polega na tym, że atakujący może zdalnie lub lokalnie spowodować awarię aplikacji, co prowadzi do przerwania działania usługi i potencjalnej utraty dostępu do funkcji RemShutdown.

Rekomendacja

Zaleca się natychmiastową aktualizację do najnowszej wersji RemShutdown, która usuwa tę podatność, oraz ograniczenie dostępu do aplikacji tylko dla zaufanych użytkowników.

Inne podatności w RemShutdown

CVE-2020-37204Wysokie
RemShutdown 2.9.0.0 zawiera podatność na odmowę usługi w polu wprowadzania klucza rejestracyjnego, która pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go do pola klucza rejestracyjnego, powodując awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

RemShutdown 2.9.0.0 contains a denial of service vulnerability that allows attackers to crash the application by overflowing the 'Name' registration field. Attackers can generate a 1000-character buffer payload and paste it into the registration name field to trigger an application crash.