CVE-2021-27722
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W programie SpotAuditor 5.3.5 firmy Nsasoft US LLC odkryto podatność polegającą na możliwości spowodowania awarii aplikacji poprzez wprowadzenie 300 bajtów danych znakowych w pole 'Key' lub 'Name' podczas rejestracji.
Ocena ryzyka
Atakujący może zdalnie lub lokalnie doprowadzić do odmowy usługi (DoS) poprzez wysłanie spreparowanych danych, co może zakłócić działanie systemu i wpłynąć na dostępność oprogramowania.
Rekomendacja
Należy zaktualizować SpotAuditor do najnowszej wersji, jeśli dostępna, lub zastosować ograniczenia długości danych wejściowych w polach rejestracyjnych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Nsasoft US LLC SpotAuditor 5.3.5. The program can be crashed by entering 300 bytes char data into the "Key" or "Name" field while registering.