Andy Gill

**Nome do Software Vulnerável e Versões Afetadas** memberlist versões anteriores a 0.6.0 **Description** Um problema de negação de serviço existe no tratamento de estado push/pull. Um invasor com acesso de rede à porta de fofoca (gossip port) pode esgotar a memória em um nó receptor, fazendo com que o processo seja encerrado. **Recommendations** Atualize para a versão 0.6.0.

A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Origin Resource Sharing (CORS) misconfiguration found in UniFi OS to trigger actions in UniFi OS using that user's session.