Katalog CVE

CVE-2025-5253

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność w Kron Technologies Kron PAM, dotycząca przydzielania zasobów bez ograniczeń lub throttlingu, umożliwia przeprowadzenie ataku DoS za pomocą HTTP. Problem dotyczy wersji Kron PAM przed 3.7.

Ocena ryzyka

Organizacja może być narażona na ataki DoS, co może prowadzić do niedostępności usług i zakłócenia pracy systemów. To może wpłynąć na ciągłość działania oraz reputację firmy.

Rekomendacja

Zaleca się aktualizację Kron PAM do wersji 3.7 lub nowszej, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo warto wdrożyć mechanizmy ograniczające przydzielanie zasobów.

Oryginalny opis (angielski, źródło NVD)

Allocation of Resources Without Limits or Throttling vulnerability in Kron Technologies Kron PAM allows HTTP DoS. This issue affects Kron PAM: before 3.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS