PT-2022-8578 · Unknown · Supybot-Fedora

Ryanlerch · Publicado 2022-10-18 · Atualizado 2025-05-13 · CVE-2020-15853

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

supybot-fedora (versões afetadas não especificadas)

Descrição

O problema está relacionado ao comando ‘refresh’ no supybot-fedora, que atualiza o cache de todos os usuários do FAS. Esse processo leva um tempo considerável para ser concluído, fazendo com que o zodbot pare de responder às solicitações durante esse período.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2020-15853

Produtos afetados

Supybot-Fedora

Referências · 5

• https://github.com/fedora-infra/supybot-fedora/issues/69 · Nota
• https://t.me/cvenotify/121945 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-15853 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15853 · Nota de Segurança
• https://t.me/cibsecurity/51670 · Publicação no Telegram