rdiffweb allows unlimited length of root directory name, which could result in DoS
rdiffweb prior to 2.4.8 has no limit in length of root directory names. Allowing users to enter long strings may result in a DOS attack or memory corruption. Version 2.4.8 defines a field limit for username, email, and root directory.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-3295US | high7.5 | — | ||
Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.4.8. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/ikus060/rdiffwebPACKAGE
- https://github.com/ikus060/rdiffweb/commit/667657c6fe2b336c90be37f37fb92f65df4feee3WEB
- https://github.com/pypa/advisory-database/tree/main/vulns/rdiffweb/PYSEC-2022-293.yamlWEB
- https://huntr.dev/bounties/202dd03a-3d97-4c64-bc73-1a0f36614233WEB
- https://nvd.nist.gov/vuln/detail/CVE-2022-3295ADVISORY
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan