Podatności Boa webserver
3 znanych podatności CVE w Boa webserver, przetłumaczonych i ocenionych.
- CVE-2016-9564Wysokie
Przepełnienie bufora w funkcji send_redirect() w serwerze WWW Boa 0.92r umożliwia zdalnym atakującym przeprowadzenie ataku DoS poprzez wysłanie żądania HTTP GET z długim URI składającym się wyłącznie z znaków '/' i '.'.
- CVE-2024-40084Krytyczne
W systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i starszych, serwer Boa zawiera podatność na przepełnienie bufora. Zdalny, nieuwierzytelniony atakujący może wykorzystać wyjątkowo długie metody HTTP lub ścieżki do wykonania dowolnego kodu.
- CVE-2024-40088Średnie
Podatność typu Directory Traversal w serwerze Boa webserver systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu enumerację istnienia i długości dowolnego pliku w systemie plików poprzez umieszczenie złośliwego ładunku w ścieżce żądania HTTP.