Secvisogram csaf-validator-service 输入验证错误漏洞

CNNVD编号CNNVD-202303-2196

CVE编号 CVE-2022-47925	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型输入验证错误
厂商 --	威胁类型远程
发布时间 2023-03-27	更新时间 2023-04-04
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞来源 --

漏洞简介

Secvisogram是Secvisogram开源的一种网络工具。用于创建和编辑 CSAF 2.0 格式的安全咨询。 Secvisogram csaf-validator-service 0.1.0之前版本存在输入验证错误漏洞，该漏洞源于输入验证不充分。攻击者利用该漏洞导致系统拒绝服务。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

前往查看

参考网址

序号	链接	原站
1	https://wid.cert-bund.de/.well-known/csaf/white/2022/bsi-2022-0004.json	MISC
2	https://cxsecurity.com/cveshow/CVE-2022-47925/	cxsecurity.com

检索漏洞