CVE-2020-9343
Orta
Açıklama
Windows üzerinde çalışan 3.1.1 öncesindeki signotec signoPAD-API/Web (eski adıyla Websocket Pad Server) sürümünde bir sorun tespit edilmiştir. Uygulamanın iç içe geçmiş JSON yapılarının ayrıştırılmasını sınırlamaması nedeniyle Hizmet Reddi (Denial of Service) saldırısı gerçekleştirilmesi mümkündür. Bir kurban, saldırgan tarafından kontrol edilen bir web sitesini ziyaret ederse, bu zafiyet derinlemesine iç içe geçmiş bir JSON dizisi içeren WebSocket verileri aracılığıyla istismar edilebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSignotec Signopad-api\/web
Yayın20 Mar 2020
İlk görülme20 Mar 2020
Nasıl düzeltilir
Güncelleyin
- signotec signopad-api\/web3.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| signotec signopad-api\/web | v < 3.1.1 | 3.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.