PT-2022-24525 · Unknown · Music Service

Publicado

2022-10-14

·

Atualizado

2022-10-18

·

CVE-2022-38679

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Serviço de música (versões afetadas não especificadas)
Descrição
O problema está relacionado à ausência de uma verificação de permissão no serviço de música, o que poderia levar a uma negação de serviço local. Não são necessários privilégios de execução adicionais para explorar essa vulnerabilidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-38679

Produtos afetados

Music Service