PT-2022-7887
CVE-2017-20014
·
Publicado
2022-03-28
·
Atualizado
2024-08-05
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
WEKA INTEREST Security Scanner, versões até 1.8
Descrição
Foi identificada uma vulnerabilidade crítica no componente Webspider do WEKA INTEREST Security Scanner. A falha permite a realização de um ataque de negação de serviço (DoS) por meio da manipulação de uma entrada desconhecida, sendo necessário acesso local para explorar a vulnerabilidade. A exploração foi divulgada ao público. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.
Recomendações
Para as versões do WEKA INTEREST Security Scanner até a 1.8, considere desativar o componente Webspider para minimizar o risco de exploração, uma vez que essas versões não são mais suportadas pelo mantenedor.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾