Vulnerabilidad en Frigate (CVE-2024-32874)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

14/05/2024

Última modificación:

14/05/2024

Descripción

Frigate es un grabador de vídeo en red (NVR) con detección de objetos locales en tiempo real para cámaras IP. Por debajo de la versión 0.13.2, al cargar un archivo o recuperar el nombre del archivo, un usuario puede usar intencionalmente un nombre de archivo Unicode grande, lo que conduciría a una denegación de servicio a nivel de aplicación. Esto se debe a que no se ha establecido ninguna limitación en la longitud del nombre de archivo y al costoso uso de la normalización Unicode con el formulario NFKD bajo el capó de `secure_filename()`.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

6.80

Gravedad 3.x

MEDIA

Vulnerabilidad en Frigate (CVE-2024-32874)

Descripción

Impacto

Referencias a soluciones, herramientas e información