Към съдържанието

CVE-2024-42392: Cesanta Mongoose Web Server, невалидиран вход

4.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Neutralization of Delimiters vulnerability in Cesanta Mongoose Web Server v7.14 allows to trigger an infinite loop bug if the input string contains unexpected characters.

Засегнати продукти

  • Cesanta Mongoose Web Server: до 7.14
  • Siemens Reyrolle 7SR5: преди V2.70

Вид слабост

История

  • 18 ноември 2024 Публикувано

Други уязвимости в Cesanta Mongoose Web Server

Първоизточници

CVE-2024-42392: Cesanta Mongoose Web Server, невалидиран вход | freedomonline.bg