Vulnerabilidad en spbu_se_site (CVE-2024-23826)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

29/01/2024

Última modificación:

08/02/2024

Descripción

spbu_se_site es el sitio web del Departamento de Programación de Sistemas de la Universidad Estatal de San Petersburgo. Antes del 29/01/2024, al cargar una imagen de avatar, un usuario autenticado puede utilizar intencionalmente un nombre de archivo Unicode grande, lo que provocaría una denegación de servicio del lado del servidor en Windows. Esto se debe a la falta de limitación de la longitud del nombre del archivo y al costoso uso de la normalización Unicode con el formato NFKD en el sistema operativo Windows. Esta vulnerabilidad se solucionó en la versión 2024.01.29.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.70 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto