CVE-2022-28203

Опубликовано: 19 сент. 2022

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

A denial-of-service issue was discovered in MediaWiki before 1.35.6, 1.36.x before 1.36.4, and 1.37.x before 1.37.2. When many files exist, requesting Special:NewFiles with actor as a condition can result in a very long running query.

Ссылки

https://lists.debian.org/debian-lts-announce/2022/09/msg00027.html
Mailing List
Third Party Advisory
https://phabricator.wikimedia.org/T297731
Exploit
Issue Tracking
Patch
Vendor Advisory
https://www.debian.org/security/2022/dsa-5246
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/09/msg00027.html
Mailing List
Third Party Advisory
https://phabricator.wikimedia.org/T297731
Exploit
Issue Tracking
Patch
Vendor Advisory
https://www.debian.org/security/2022/dsa-5246
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.35.6 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.36.0 (включая) до 1.36.4 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.37.0 (включая) до 1.37.2 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00418

Низкий

7.5 High

CVSS3

Дефекты

CWE-763

Связанные уязвимости

CVE-2022-28203

CVSS3: 7.5

ubuntu

больше 3 лет назад

CVE-2022-28203

CVSS3: 7.5

debian

больше 3 лет назад

A denial-of-service issue was discovered in MediaWiki before 1.35.6, 1 ...

GHSA-647g-vgr2-5gqc

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 61%

0.00418

Низкий

7.5 High

CVSS3

Дефекты

CWE-763