PT-2022-7886
CVE-2017-20013
·
Publicado
2022-03-28
·
Atualizado
2024-08-05
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do WEKA INTEREST Security Scanner até a 1.8
Descrição
Foi identificada uma vulnerabilidade crítica no Stresstest Configuration Handler do WEKA INTEREST Security Scanner, que pode levar a uma negação de serviço local por meio de manipulação. A exploração foi divulgada ao público e pode ser utilizada. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.
Recomendações
Para as versões do WEKA INTEREST Security Scanner até a 1.8, considere desativar o Stresstest Configuration Handler como uma solução temporária para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾