PT-2022-14950 · Inventree · Inventree

CVE-2022-2134 · Publicado 2022-06-20 · Atualizado 2023-07-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões do inventree anteriores à 0.8.0

Descrição

O problema diz respeito à alocação de recursos sem limites ou restrições, levando a uma negação de serviço. Isso pode fazer com que o sistema pare de responder ou trave.

Recomendações

Para versões anteriores à 0.8.0, atualize para a versão 0.8.0 ou posterior para resolver o problema.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2022-2134

Produtos afetados

Inventree

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/2xxx/CVE-2022-2134.json · Exploit
• 🔥 https://huntr.dev/bounties/57b0f272-a97f-4cb3-b546-c863c68a561a · Exploit
• https://github.com/inventree/inventree/commit/63b4ff3eb6e80861962fafe79c9b483cd7239d6c · Correção
• https://osv.dev/vulnerability/CVE-2022-2134 · Aviso do Fabricante
• https://t.me/cvenotify/32291 · Publicação no Telegram
• https://t.me/cvenotify/31900 · Publicação no Telegram
• https://t.me/cibsecurity/44829 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2134 · Nota de Segurança