CVE-2020-22781

Опубликовано: 28 апр. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In Etherpad < 1.8.3, a specially crafted URI would raise an unhandled exception in the cache mechanism and cause a denial of service (crash the instance).

Ссылки

https://github.com/ether/etherpad-lite/issues/3502
Exploit
Issue Tracking
Third Party Advisory
https://github.com/ether/etherpad-lite/issues/3502
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:etherpad:etherpad:*:*:*:*:*:*:*:*

Версия до 1.8.3 (исключая)

EPSS

Процентиль: 58%

0.00368

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2020-22781

CVSS3: 7.5

debian

почти 5 лет назад

In Etherpad < 1.8.3, a specially crafted URI would raise an unhandled ...

GHSA-66mc-4v3r-qwh3

github

больше 3 лет назад