CVE-2020-25066

Опубликовано: 22 дек. 2020

Источник: nvd

CVSS3: 10

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

A heap-based buffer overflow in the Treck HTTP Server component before 6.0.1.68 allows remote attackers to cause a denial of service (crash/reset) or to possibly execute arbitrary code.

Ссылки

https://security.netapp.com/advisory/ntap-20210201-0003/
Third Party Advisory
https://treck.com/vulnerability-response-information/
Vendor Advisory
https://security.netapp.com/advisory/ntap-20210201-0003/
Third Party Advisory
https://treck.com/vulnerability-response-information/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:treck:tcp\/ip:*:*:*:*:*:*:*:*

Версия до 6.0.1.68 (исключая)

EPSS

Процентиль: 88%

0.03745

Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-gjv5-9xrv-6pww

github

больше 3 лет назад

A heap-based buffer overflow in the Treck HTTP Server component before 6.0.1.68 allows remote attackers to cause a denial of service (crash/reset) or to possibly execute arbitrary code.

BDU:2021-01234

CVSS3: 9.8

fstec

около 5 лет назад

Уязвимость веб-сервера HTTP Server TCP/IP стека Treck, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 88%

0.03745

Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787