PT-2026-7693 · Nsasoft · Blueauditor

Ismail Tasdelen · Publicado 2026-02-11 · Atualizado 2026-02-11 · CVE-2020-37195

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions BlueAuditor versão 1.7.2.0

Description Um problema de negação de serviço existe no campo de entrada do nome de registro. Um invasor pode fazer com que o aplicativo trave ao fornecer uma carga útil de buffer de 1000 caracteres no campo Name.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-37195

Produtos afetados

Blueauditor

Referências · 4

• 🔥 https://exploit-db.com/exploits/47857 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-37195 · Nota de Segurança
• https://vulncheck.com/advisories/blueauditor-name-denial-of-service · Nota
• http://nsauditor.com · Nota