PT-2022-27263 · Cybozu · Cybozu Remote Service

CVE-2022-44608 · Publicado 2022-12-07 · Atualizado 2025-04-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Cybozu Remote Service, versões 4.0.0 a 4.0.3

Descrição

A vulnerabilidade permite que um invasor remoto autenticado consuma uma quantidade enorme de espaço de armazenamento, o que pode resultar em uma condição de negação de serviço (DoS) devido ao consumo descontrolado de recursos.

Recomendações

Para as versões 4.0.0 a 4.0.3 do Cybozu Remote Service, considere restringir o acesso ao serviço para impedir que invasores remotos autenticados consumam espaço de armazenamento excessivo até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2022-44608

Produtos afetados

Cybozu Remote Service

Referências · 6

• https://t.me/cvenotify/39517 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-44608 · Nota de Segurança
• https://jvn.jp/en/jp/JVN87895771/index.html · Nota
• https://osv.dev/vulnerability/CVE-2022-44608 · Aviso do Fabricante
• https://cs.cybozu.co.jp/2022/007754.html · Aviso do Fabricante
• https://t.me/cvenotify/119522 · Publicação no Telegram