CVE-2022-34402

Опубликовано: 10 окт. 2022

Источник: nvd

CVSS3: 6.8

CVSS3: 4.9

EPSS Низкий

Описание

Dell Wyse ThinOS 2205 contains a Regular Expression Denial of Service Vulnerability in UI. An admin privilege attacker could potentially exploit this vulnerability, leading to denial-of-service.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dell:wyse_thinos:*:*:*:*:*:*:*:*

Версия до 9.3.2102 (исключая)

Одно из

cpe:2.3:h:dell:latitude_3420:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:optiplex_3000_thin_client:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:wyse_3040_thin_client:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:wyse_5070_thin_client:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:wyse_5470_all-in-one_thin_client:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:wyse_5470_mobile_thin_client:-:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00254

Низкий

6.8 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-1333

Связанные уязвимости

GHSA-v6q3-cj4x-h42r

CVSS3: 4.9

github

больше 3 лет назад

Dell Wyse ThinOS 2205 contains a Regular Expression Denial of Service Vulnerability in UI. An admin privilege attacker could potentially exploit this vulnerability, leading to denial-of-service.

BDU:2022-06393

CVSS3: 6.8

fstec

больше 3 лет назад

Уязвимость операционной системы для тонких клиентов Dell Wyse ThinOS, связанная с использованием регулярного выражения c неэффективной вычислительной сложностью, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 48%

0.00254

Низкий

6.8 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-1333