CVE-2022-3272

Versões do rdiffweb anteriores à 2.4.8

O problema decorre do tratamento inadequado da inconsistência do parâmetro de comprimento, especificamente na validação do comprimento do e-mail. Isso permite que os usuários insiram um e-mail com mais de 255 caracteres. Se um usuário se cadastrar com um e-mail excessivamente longo e realizar ações como fazer login, sacar fundos ou alterar seu e-mail, isso pode causar uma negação de serviço devido à sobrecarga do servidor. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 2.4.8, atualize para a versão 2.4.8, que define limites de comprimento para nome de usuário, e-mail e diretório raiz para evitar o problema. Como solução temporária, considere restringir o comprimento da entrada do usuário para e-mails a fim de prevenir possíveis ataques de negação de serviço até que a atualização possa ser aplicada.