BDU:2022-06734

Опубликовано: 13 июл. 2022

Источник: fstec

CVSS3: 4.9

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции hashFirst() встроенного веб-сервера GoAhead микропрограммного обеспечения VPN-маршрутизаторов Robustel R1510 связана с непринятием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданного запроса

Вендор

Robustel

Наименование ПО

Robustel R1510

Версия ПО

3.3.0 (Robustel R1510)

3.1.16 (Robustel R1510)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)

Возможные меры по устранению уязвимости

Организационные меры:

1. Ограничить использование программного средства

2. Использование аналогичного программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 59%

0.00389

Низкий

4.9 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-35265

CVSS3: 7.5

nvd

больше 3 лет назад

A denial of service vulnerability exists in the web_server hashFirst functionality of Robustel R1510 3.1.16 and 3.3.0. A specially-crafted network request can lead to denial of service. An attacker can send a sequence of requests to trigger this vulnerability.This denial of service is in the `/action/import_nodejs_app/` API.

GHSA-4wm9-pwwj-frwq