CVE-2020-22785
Yüksek
Açıklama
Etherpad < 1.8.3 sürümü, hizmet reddine neden olabilecek eksik bir kilit kontrolünden etkilenmektedir. Hız sınırlamasının olmaması ve sahiplik kontrolünün eksikliği nedeniyle, rastgele pad içe aktarma uç noktalarının boş verilerle agresif bir şekilde hedef alınması tüm pad'lerin silinmesine yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Etherpad
Yayın28 Nis 2021
İlk görülme28 Nis 2021
Nasıl düzeltilir
Güncelleyin
- etherpad etherpad1.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| etherpad etherpad | v < 1.8.3 | 1.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.