CVE-2020-37195mediumCWE-120

CVE-2020-37195: falha de média gravidade em Nsasoft BlueAuditor

BlueAuditor 1.7.2.0 - 'Name' Denial of Service

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BlueAuditor

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.6epss 0.4%
BlueAuditor 1.7.2.0 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste it into the 'Name' field to trigger an application crash.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Nsasoft · BlueAuditor