CVE-2021-27722
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W programie SpotAuditor 5.3.5 firmy Nsasoft US LLC odkryto podatność polegającą na możliwości spowodowania awarii aplikacji poprzez wprowadzenie 300 bajtów danych znakowych w pole 'Key' lub 'Name' podczas rejestracji.
Ocena ryzyka
Atakujący może zdalnie lub lokalnie doprowadzić do odmowy usługi (DoS) poprzez wysłanie spreparowanych danych, co może zakłócić działanie systemu i wpłynąć na dostępność oprogramowania.
Rekomendacja
Należy zaktualizować SpotAuditor do najnowszej wersji, jeśli dostępna, lub zastosować ograniczenia długości danych wejściowych w polach rejestracyjnych.
Inne podatności w SpotAuditor
Zobacz wszystkie- CVE-2019-25666Średnie
SpotAuditor 3.6.7 zawiera lokalny błąd przepełnienia bufora w komponencie dekodera Base64. Atakujący może dostarczyć zbyt długi ciąg Base64, powodując awarię aplikacji.
- CVE-2019-25434Wysokie
Podatność w SpotAuditor 5.3.1.0 umożliwia niezautoryzowanym atakującym przeprowadzenie ataku typu odmowa usługi (DoS) poprzez przesłanie nadmiernej ilości danych w polu nazwy rejestracji. Wprowadzenie ciągu znaków o długości 5000 bajtów lub więcej powoduje nieobsłużony wyjątek, który prowadzi do awarii aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Nsasoft US LLC SpotAuditor 5.3.5. The program can be crashed by entering 300 bytes char data into the "Key" or "Name" field while registering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS