CVE-2020-37208: falha de média gravidade em Nsasoft Nsauditor SpotFTP FTP Password Recovery
SpotFTP FTP Password Recovery 3.0.0.0 - 'Key' Denial of Service
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.6epss 0.5%
SpotFTP 3.0.0.0 contains a buffer overflow vulnerability in the registration key input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Key' field to trigger an application crash and denial of service.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Nsasoft · Nsauditor SpotFTP FTP Password RecoveryCVEs relacionadas — Nsasoft Nsauditor SpotFTP FTP Password Recovery
No mesmo produto, das mais perigosas para as menos.