PT-2022-22607 · Unknown · Tscancode Tsclua

Firmianayo · Publicado 2022-08-03 · Atualizado 2022-08-10 · CVE-2022-35158

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

TscanCode tsclua versão 2.15.01

Descrição

Uma vulnerabilidade no analisador Lua do TscanCode tsclua permite que invasores provoquem uma negação de serviço (DoS) por meio de um script Lua malicioso.

Recomendações

Para o TscanCode tsclua versão 2.15.01, considere desativar a funcionalidade do analisador Lua até que uma correção esteja disponível para prevenir ataques de Negação de Serviço (DoS).

Exploit

Correção

Identificadores relacionados

CVE-2022-35158

Produtos afetados

Tscancode Tsclua

Referências · 5

• 🔥 https://github.com/Tencent/TscanCode/issues/65 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-35158 · Nota de Segurança
• https://t.me/cvenotify/34235 · Publicação no Telegram
• https://t.me/cibsecurity/47518 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-35158 · Aviso do Fabricante