PT-2024-27769 · Vercot · Serva

Evian-Zhang · Publicado 2024-08-09 · Atualizado 2025-06-06 · CVE-2024-37826

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

vercot Serva versão 4.6.0

Descrição

Uma desreferência de ponteiro NULL no vercot Serva permite que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação HTTP maliciosa.

Recomendações

Para a versão 4.6.0, considere desativar a funcionalidade de tratamento de solicitações HTTP até que um patch esteja disponível para prevenir ataques de Negação de Serviço (DoS).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-37826

Produtos afetados

Serva

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-37826 · Nota de Segurança
• https://gist.github.com/Evian-Zhang/4453e7ac0da7cfa421c76c5ab514dba4 · Nota
• https://twitter.com/cracbot/status/1823600502204215567 · Publicação no Twitter
• https://twitter.com/cracbot/status/1823962896369639899 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-37826 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1823238160069108010 · Publicação no Twitter
• https://t.me/cvenotify/124972 · Publicação no Telegram
• https://twitter.com/cracbot/status/1824325291017375771 · Publicação no Twitter