CVE-2022-27892mediumCWE-20

CVE-2022-27892: falha de média gravidade em Palantir Gotham

Palantir Gotham included an endpoint that would log arbitrary sized payloads.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Gotham

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.6%
Palantir Gotham versions prior to 3.22.11.2 included an unauthenticated endpoint that would have allowed an attacker to exhaust the memory of the Gotham dispatch service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
Palantir · Gotham
CVEs relacionadas — Palantir Gotham

No mesmo produto, das mais perigosas para as menos.

CVE-2022-27897MEDIUMPalantir Gotham included an endpoint that would log arbitrary sized zip files. EPSS 0.6%CVE-2022-27891MEDIUMPalantir Gotham included an unauthenticated endpoint that listed all active usernames in the platform with an active session. EPSS 0.4%