CVE-2015-8002

Опубликовано: 09 нояб. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The chunked upload API (ApiUpload) in MediaWiki before 1.23.11, 1.24.x before 1.24.4, and 1.25.x before 1.25.3 allows remote authenticated users to cause a denial of service (disk consumption) via a file upload using one byte chunks.

Ссылки

http://www.securitytracker.com/id/1034028
https://lists.wikimedia.org/pipermail/mediawiki-announce/2015-October/000181.html
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T91205
Vendor Advisory
http://www.securitytracker.com/id/1034028
https://lists.wikimedia.org/pipermail/mediawiki-announce/2015-October/000181.html
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T91205
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.23.10 (включая)

cpe:2.3:a:mediawiki:mediawiki:1.24.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.25.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.25.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.25.2:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00522

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2015-8002

ubuntu

около 10 лет назад

CVE-2015-8002

debian

около 10 лет назад

The chunked upload API (ApiUpload) in MediaWiki before 1.23.11, 1.24.x ...

GHSA-pgp4-g94c-393r

github

больше 3 лет назад

EPSS

Процентиль: 66%

0.00522

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-399