CVE-2022-47925

csaf-validator-lib project csaf-validator-lib

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-47925

Katalog CVE

CVSS 7.5 · High EPSS 0,92%

Kerentanan Improper Input Validation pada csaf-validator-lib project csaf-validator-lib. Skor CVSS 3.1 7.5 (High) menurut cert.vde.com.

Deskripsi (NVD)

The validate JSON endpoint of the Secvisogram csaf-validator-service in versions < 0.1.0 processes tests with unexpected names. This insufficient input validation of requests by an unauthenticated remote user might lead to a partial DoS of the service. Only the request of the attacker is affected by this vulnerability.

Rincian

Terbit di NVD
27 Maret 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber cert.vde.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,92% peluang dieksploitasi; lebih tinggi dari 59,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
csaf-validator-lib project csaf-validator-lib Semua versi sebelum 0.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.