CVE-2019-25434: falha de média gravidade em Nsasoft Nsauditor SpotAuditor
SpotAuditor 5.3.1.0 Denial of Service via Registration Name Field
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.7epss 0.4%
SpotAuditor 5.3.1.0 contains a denial of service vulnerability that allows unauthenticated attackers to crash the application by submitting excessive data in the registration name field. Attackers can enter a large string of characters (5000 bytes or more) in the name field during registration to trigger an unhandled exception that crashes the application.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Nsasoft · Nsauditor SpotAuditorCVEs relacionadas — Nsasoft Nsauditor SpotAuditor
No mesmo produto, das mais perigosas para as menos.