Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-24901

Опубликовано: 04 мая 2022
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

Improper validation of the Apple certificate URL in the Apple Game Center authentication adapter allows attackers to bypass authentication, making the server vulnerable to DoS attacks. The vulnerability has been fixed by improving the URL validation and adding additional checks of the resource the URL points to before downloading it.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:parseplatform:parse-server:*:*:*:*:*:node.js:*:*
Версия до 4.10.10 (исключая)
cpe:2.3:a:parseplatform:parse-server:*:*:*:*:*:node.js:*:*
Версия от 5.0.0 (включая) до 5.2.1 (исключая)

EPSS

Процентиль: 36%
0.0015
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287
CWE-295

Связанные уязвимости

CVSS3: 7.5
github
почти 4 года назад

Authentication bypass and denial of service (DoS) vulnerabilities in Apple Game Center auth adapter

EPSS

Процентиль: 36%
0.0015
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287
CWE-295