Lexiglot through 2014-11-20 allows denial of service because api/update.php launches svn update operations that use a great deal of resource

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• piwigo lexiglot2014-11-20 dahil

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2014-8945admin.php?page=projects in Lexiglot through 2014-11-20 allows command injection via username and password fields.
  40Planlayın
• CVE-2014-8941Lexiglot through 2014-11-20 allows SQL injection via an admin.php?page=users&from_id= or admin.php?page=history&limit= URI.
  39İzleyin
• CVE-2014-8943Lexiglot through 2014-11-20 allows SSRF via the admin.php?page=projects svn_url parameter.
  35İzleyin
• CVE-2014-8942Lexiglot through 2014-11-20 allows CSRF.
  35İzleyin
• CVE-2014-8938Lexiglot through 2014-11-20 allows local users to obtain sensitive information by listing a process because the username and password are on
  31İzleyin
• CVE-2014-8944Lexiglot through 2014-11-20 allows XSS (Reflected) via the username, or XSS (Stored) via the admin.php?page=config install_name, intro_messa
  21İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.