PT-2021-7542
CVE-2021-20094
·
Publicado
2021-06-10
·
Atualizado
2022-05-13
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Wibu-Systems CodeMeter anteriores à 7.21a
Descrição
Existe uma vulnerabilidade de negação de serviço que permite que um invasor remoto não autenticado cause a falha do CodeMeter Runtime Server, explorando um estouro de buffer no serviço HTTP(S) do aplicativo CmWAN. Isso pode ser feito por meio de uma solicitação HTTP(S) especialmente criada.
Recomendações
Para versões anteriores à 7.21a, atualize para a versão 7.21a ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾