PT-2021-11405
CVE-2020-27543
·
Publicado
2021-02-25
·
Atualizado
2022-04-08
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
restify-paginate versão 0.0.5
Descrição:
A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço (DoS) ao omitir o cabeçalho HTTP Host, resultando na falha de um serviço web baseado em Restify devido a uma exceção não interceptada.
Recomendações:
Para a versão 0.0.5, considere desativar o pacote restify-paginate até que um patch esteja disponível para evitar possíveis ataques de negação de serviço. Restrinja o acesso ao serviço web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾