CVE-2023-30082highCWE-1284

CVE-2023-30082

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.0%

probabilidad de explotación

1.0%top 39% de las CVE

explotación observada

noninguna fuente lo reporta

En resumen

La aplicación osTicket se bloquea cuando alguien envía una contraseña extremadamente larga (más de 10 millones de caracteres), causando que el sitio web deje de funcionar. El servidor agota toda su capacidad de procesamiento intentando procesar esta entrada anormalmente grande.

Detalle técnico

Existe una vulnerabilidad de denegación de servicio en osTicket donde el envío de una contraseña superior a 10.000.000 caracteres causa consumo excesivo de CPU y memoria, resultando en la indisponibilidad del servicio. El vector de ataque no requiere autenticación y solo necesita envío de una contraseña maliciosa durante inicio de sesión o registro, sin precondiciones especiales más allá del acceso a la red de la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.

A denial of service attack might be launched against the server if an unusually lengthy password (more than 10000000 characters) is supplied using the osTicket application. This can cause the website to go down or stop responding. When a long password is entered, this procedure will consume all available CPU and memory.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Productos afectados

n/a · n/a

Referencias

https://blog.manavparekh.com/2023/06/cve-2023-30082.html https://github.com/manavparekh/CVEs/blob/main/CVE-2023-30082/Steps%20to%20reproduce.txt