CVE-2022-21952

Опубликовано: 22 июн. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A Missing Authentication for Critical Function vulnerability in spacewalk-java of SUSE Manager Server 4.1, SUSE Manager Server 4.2 allows remote attackers to easily exhaust available disk resources leading to DoS. This issue affects: SUSE Manager Server 4.1 spacewalk-java versions prior to 4.1.46. SUSE Manager Server 4.2 spacewalk-java versions prior to 4.2.37.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1199512
Exploit
Issue Tracking
Third Party Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1199512
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:suse:manager_server:*:*:*:*:*:*:*:*

Версия от 4.1 (включая) до 4.1.46 (исключая)

cpe:2.3:a:suse:manager_server:*:*:*:*:*:*:*:*

Версия от 4.2 (включая) до 4.2.37 (исключая)

EPSS

Процентиль: 58%

0.00362

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-306

Связанные уязвимости

GHSA-99mv-pfx6-v678