CVE-2020-22782

Опубликовано: 28 апр. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Etherpad < 1.8.3 is affected by a denial of service in the import functionality. Upload of binary file to the import endpoint would crash the instance.

Ссылки

https://github.com/ether/etherpad-lite/issues/3825
Exploit
Issue Tracking
Third Party Advisory
https://github.com/ether/etherpad-lite/issues/3825
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:etherpad:etherpad:*:*:*:*:*:*:*:*

Версия до 1.8.3 (исключая)

EPSS

Процентиль: 51%

0.0028

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2020-22782

CVSS3: 7.5

debian

почти 5 лет назад

Etherpad < 1.8.3 is affected by a denial of service in the import func ...

GHSA-4gqv-xjf8-34q6

github

больше 3 лет назад