PT-2024-12837
CVE-2023-40052
·
Publicado
2024-01-18
·
Atualizado
2024-01-26
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Progress Application Server (PAS) para OpenEdge, versões 11.7 anteriores à 11.7.18
Progress Application Server (PAS) para OpenEdge, versões 12.2 anteriores à 12.2.13
Progress Application Server (PAS) para OpenEdge, versões de inovação anteriores à 12.8.0
Descrição
Esta vulnerabilidade permite que um invasor provoque a falha de um agente PASOE ao gerar uma solicitação web malformada, o que pode interromper as atividades de thread de muitos clientes de aplicativos web. Vários ataques podem levar a uma inundação de solicitações inválidas, sobrecarregando a capacidade do servidor de processar solicitações válidas.
Recomendações
Para versões 11.7 anteriores à 11.7.18, atualize para a versão 11.7.18 ou posterior.
Para versões 12.2 anteriores à 12.2.13, atualize para a versão 12.2.13 ou posterior.
Para versões de inovação anteriores à 12.8.0, atualize para a versão 12.8.0 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾