CVE-2022-31321
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W systemie Bolt 5.1.7 parametr foldername ma nieprawidłową walidację wejścia, co umożliwia atakującym enumerację katalogów lub wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
Ocena ryzyka
Ryzyko obejmuje możliwość ujawnienia struktury katalogów serwera oraz potencjalne przerwanie działania aplikacji przez atak DoS, co może wpłynąć na dostępność i poufność danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Bolt do najnowszej wersji oraz wdrożenie dodatkowej walidacji parametru foldername po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
The foldername parameter in Bolt 5.1.7 was discovered to have incorrect input validation, allowing attackers to perform directory enumeration or cause a Denial of Service (DoS) via a crafted input.