CVE-2020-8123

strapi

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-8123

Katalog CVE

CVSS 4.9 · Medium EPSS 1,1%

Kerentanan Uncontrolled Resource Consumption pada strapi. Skor CVSS 3.1 4.9 (Medium) menurut NVD.

Deskripsi (NVD)

A denial of service exists in strapi v3.0.0-beta.18.3 and earlier that can be abused in the admin console using admin rights can lead to arbitrary restart of the application.

Rincian

Terbit di NVD
4 Februari 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-400: Uncontrolled Resource Consumption
EPSS (30 hari)
1,1% peluang dieksploitasi; lebih tinggi dari 65,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
strapi strapi Semua versi sebelum 3.0.0
strapi strapi Versi 3.0.0 alpha10.1
strapi strapi Versi 3.0.0 alpha10.2
strapi strapi Versi 3.0.0 alpha10.3
strapi strapi Versi 3.0.0 alpha11
strapi strapi Versi 3.0.0 alpha11.1
strapi strapi Versi 3.0.0 alpha11.2
strapi strapi Versi 3.0.0 alpha11.3
strapi strapi Versi 3.0.0 alpha12
strapi strapi Versi 3.0.0 alpha12.1
strapi strapi Versi 3.0.0 alpha12.1.3
strapi strapi Versi 3.0.0 alpha12.2
strapi strapi Versi 3.0.0 alpha12.3
strapi strapi Versi 3.0.0 alpha12.4
strapi strapi Versi 3.0.0 alpha12.5
strapi strapi Versi 3.0.0 alpha12.6
strapi strapi Versi 3.0.0 alpha12.7
strapi strapi Versi 3.0.0 alpha12.7.1
strapi strapi Versi 3.0.0 alpha13
strapi strapi Versi 3.0.0 alpha13.0.1
strapi strapi Versi 3.0.0 alpha13.1
strapi strapi Versi 3.0.0 alpha14
strapi strapi Versi 3.0.0 alpha14.1
strapi strapi Versi 3.0.0 alpha14.1.1
strapi strapi Versi 3.0.0 alpha14.2
strapi strapi Versi 3.0.0 alpha14.3
strapi strapi Versi 3.0.0 alpha14.4.0
strapi strapi Versi 3.0.0 alpha14.5
strapi strapi Versi 3.0.0 alpha15
strapi strapi Versi 3.0.0 alpha16
strapi strapi Versi 3.0.0 alpha17
strapi strapi Versi 3.0.0 alpha18
strapi strapi Versi 3.0.0 alpha19
strapi strapi Versi 3.0.0 alpha20
strapi strapi Versi 3.0.0 alpha21
strapi strapi Versi 3.0.0 alpha22
strapi strapi Versi 3.0.0 alpha23
strapi strapi Versi 3.0.0 alpha23.1
strapi strapi Versi 3.0.0 alpha24
strapi strapi Versi 3.0.0 alpha24.1
strapi strapi Versi 3.0.0 alpha25
strapi strapi Versi 3.0.0 alpha25.1
strapi strapi Versi 3.0.0 alpha25.2
strapi strapi Versi 3.0.0 alpha26
strapi strapi Versi 3.0.0 alpha26.1
strapi strapi Versi 3.0.0 alpha26.2
strapi strapi Versi 3.0.0 alpha4
strapi strapi Versi 3.0.0 alpha4.8
strapi strapi Versi 3.0.0 alpha5.3
strapi strapi Versi 3.0.0 alpha5.5
strapi strapi Versi 3.0.0 alpha6.3
strapi strapi Versi 3.0.0 alpha6.4
strapi strapi Versi 3.0.0 alpha6.7
strapi strapi Versi 3.0.0 alpha7.2
strapi strapi Versi 3.0.0 alpha7.3
strapi strapi Versi 3.0.0 alpha8
strapi strapi Versi 3.0.0 alpha8.3
strapi strapi Versi 3.0.0 alpha9
strapi strapi Versi 3.0.0 alpha9.1
strapi strapi Versi 3.0.0 alpha9.2

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 98 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.