CVE-2021-47814

WysokieCVSS 7.5

Opublikowano: 16/01/2026(UTC)Zaktualizowano: 29/06/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

NBMonitor 1.6.8 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola wprowadzania kodu rejestracyjnego. Atakujący mogą wkleić 256-znakowy bufor do pola klucza rejestracyjnego, co powoduje awarię aplikacji i potencjalną niestabilność systemu.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego lub lokalnego spowodowania awarii aplikacji NBMonitor, co może prowadzić do przerwania monitorowania sieci i potencjalnej destabilizacji systemu operacyjnego.

Rekomendacja

Zaleca się natychmiastową aktualizację NBMonitor do najnowszej wersji, która usuwa tę podatność, oraz ograniczenie dostępu do aplikacji tylko dla zaufanych użytkowników.

Inne podatności w NBMonitor

CVE-2020-37199Wysokie
NBMonitor 1.6.6.0 zawiera podatność na odmowę usługi w polu wprowadzania klucza rejestracyjnego, która umożliwia atakującym doprowadzenie do awarii aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go do pola 'Klucz', aby wywołać awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

NBMonitor 1.6.8 contains a denial of service vulnerability that allows attackers to crash the application by overflowing the registration code input field. Attackers can paste a 256-character buffer into the registration key field to trigger an application crash and potential system instability.