CVE-2020-22785

CVSS 7.5v3.1pub. 2021-04-28upd. 2024-11-21

Etherpad < 1.8.3 is affected by a missing lock check which could cause a denial of service. Aggressively targeting random pad import endpoints with empty data would flatten all pads due to lack of rate limiting and missing ownership check.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Etherpad
APP
Etherpad
< 1.8.3

🔵

ZWERYFIKUJ U PRODUCENTA

Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.

Tagi

DoS

CWE

CWE-770

Referencje

github.com/ether/etherpad-lite/pull/3833…

Powiązane podatności

CVE-2021-43802CRITICAL9.9PL ✓ten sam produkt

Eskalacja uprawnień przez import pliku w Etherpad (RCE)

CVE-2018-9326CRITICAL9.8PL ✓ten sam produkt

Zdalne wykonanie kodu (RCE) w Etherpad 1.6.3

CVE-2018-6835CRITICAL9.8PL ✓ten sam produkt

Nieprawidłowa obsługa JSONP w Etherpad Lite umożliwia obejście zabezpieczeń

CVE-2021-34816HIGH7.2ten sam produkt

An Argument Injection issue in the plugin management of Etherpad 1.8.13 allows privileged users to execute arb...

CVE-2020-22782HIGH7.5ten sam produkt

Etherpad < 1.8.3 is affected by a denial of service in the import functionality. Upload of binary file to the ...