PT-2020-13958
CVE-2020-14273
·
Publicado
2020-12-28
·
Atualizado
2021-11-02
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões 10 a 11 do HCL Domino
Descrição
O problema está relacionado a uma vulnerabilidade de Negação de Serviço (DoS) devido à validação insuficiente das entradas na API pública. Um invasor não autenticado poderia explorar essa vulnerabilidade para causar a falha do servidor Domino.
Recomendações
Para as versões 10 e 11, atualize para uma versão que inclua a correção para este problema, a fim de evitar possíveis travamentos do servidor Domino. Como solução alternativa temporária, considere restringir o acesso à API pública até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾