PT-2022-21942

CVE-2022-33977

Publicado

2022-07-26

Atualizado

2022-08-06

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões 1.2.0 e anteriores do Untangle

Descrição

O problema está relacionado à restrição inadequada de referências recursivas a entidades em DTDs, o que pode ser explorado por um invasor remoto não autenticado para causar uma condição de negação de serviço (DoS) no servidor onde o produto está em execução.

Recomendações

Para as versões 1.2.0 e anteriores, atualize para a versão 1.2.1 para resolver o problema.

No momento, não há outras informações sobre medidas de mitigação adicionais.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Taichi Kotake

Fornecedores

Produtos afetados

Enumeração de fraquezas