PT-2026-7710 · Nsasoft · Nsauditor Spotmsn+1

Ismail Tasdelen · CVE-2020-37212 · Publicado 2026-02-11 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas SpotMSN versão 2.4.6

Descrição Um problema de negação de serviço existe no campo de entrada de nome de registro. Um invasor pode fazer com que o aplicativo trave ao enviar uma carga de 1000 caracteres no campo Name.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-37212

Produtos afetados

Nsauditor Spotmsn

Spotmsn

Referências · 6

• 🔥 https://exploit-db.com/exploits/47869 · Exploit
• http://nsauditor.com · Nota
• https://vulncheck.com/advisories/spotmsn-name-denial-of-service · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-37212 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-37212 · Aviso do Fabricante
• https://t.me/cveNotify/178880 · Publicação no Telegram