Vulnerabilidad en OWASP NodeGoat (CVE-2021-4247)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-404 Apagado o liberación incorrecto de recursos

Fecha de publicación:

18/12/2022

Última modificación:

22/12/2022

Descripción

Una vulnerabilidad ha sido encontrada en OWASP NodeGoat y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo app/routes/research.js del componente Query Parameter Handler. La manipulación conduce a la denegación del servicio. El ataque se puede iniciar de forma remota. El nombre del parche es 4a4d1db74c63fb4ff8d366551c3af006c25ead12. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-216184.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto