PT-2026-6830
CVE-2020-37164
·
Publicado
2026-02-06
·
Atualizado
2026-02-07
Descrição por
CVSS 3.1
6.2
MédiaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
AbsoluteTelnet versão 11.12
Descrição
O software contém uma vulnerabilidade de negação de serviço que permite a atacantes locais travar a aplicação. Isso é conseguido fornecendo um nome de licença superdimensionado, especificamente um payload de 2500 caracteres, ao campo de entrada da licença. Essa entrada causa o travamento da aplicação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾