CVE-2022-35265

Robustel R1510, versões 3.1.16 a 3.3.0

Existe uma vulnerabilidade de negação de serviço na funcionalidade hashFirst do web server. Ela pode ser acionada por uma solicitação de rede especialmente criada, permitindo que um invasor cause uma negação de serviço ao enviar uma sequência de solicitações. A negação de serviço está localizada especificamente no endpoint da API “/action/import nodejs app/”. A vulnerabilidade está relacionada à falta de sanitização dos dados de entrada na função hashFirst do servidor web GoAhead.

Para as versões 3.1.16 a 3.3.0, como solução temporária, considere restringir o acesso ao endpoint da API “/action/import nodejs app/” para minimizar o risco de exploração. Além disso, desativar a funcionalidade hashFirst até que um patch esteja disponível também poderia mitigar o risco. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.