Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-29215

Опубликовано: 21 мая 2022
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

RegionProtect is a plugin that allows users to manage certain events in certain regions of the world. Versions prior to 1.1.0 contain a YAML injection vulnerability that can cause an instant server crash if the passed arguments are not matched. Version 1.1.0 contains a patch for this issue. As a workaround, restrict operator permissions to untrusted people and avoid entering arguments likely to cause a crash.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:regionprotect_project:regionprotect:*:*:*:*:*:*:*:*
Версия до 1.1.0 (исключая)

EPSS

Процентиль: 53%
0.00299
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-88
CWE-88

EPSS

Процентиль: 53%
0.00299
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-88
CWE-88