Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Abhiunix

#25837de 53,638
9.8CVSS total
Vulnerabilidades · 1
PT-2022-17282
9.8
2022-03-29
Ntt Resonant Incorporated · Ntt Resonant Incorporated Goo Blog App Web Application · CVE-2022-25420
**Nome do software vulnerável e versões afetadas** Aplicativo web NTT Resonant Incorporated goo blog, versão 1.0 **Descrição** A vulnerabilidade permite que invasores executem código arbitrário por meio de uma solicitação HTTP maliciosa, especificamente através de injeção de CLRF. Isso possibilita que invasores possam obter controle sobre o sistema ao injetar comandos maliciosos. **Recomendações** Para o aplicativo web NTT Resonant Incorporated goo blog versão 1.0, considere restringir o acesso ao aplicativo até que uma correção esteja disponível e evite usar o aplicativo para operações confidenciais. Como solução alternativa temporária, considere implementar validação e sanitização adicionais para solicitações HTTP a fim de minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.