Summary
Vulnerability in SpotAuditor (CVE-2019-25434). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
SpotAuditor 5.3.1.0 contains a denial of service vulnerability that allows unauthenticated attackers to crash the application by submitting excessive data in the registration name field. Attackers can enter a large string of characters (5000 bytes or more) in the name field during registration to trigger an unhandled exception that crashes the application.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
SpotAuditor 5.3.1.0には、認証されていない攻撃者が登録名フィールドに過剰なデータを送信することによりアプリケーションをクラッシュさせることができるサービス拒否の脆弱性が含まれています。この脆弱性を利用して、攻撃者は処理されない例外を引き起こし、アプリケーションをクラッシュさせることが可能です。
過剰なデータを登録名フィールドに送信することでアプリケーションをクラッシュさせることができる脆弱性。
SpotAuditor 5.3.1.0
攻撃者はアプリケーションをクラッシュさせることが可能で、高い影響を及ぼす。
入力データの長さを適切に検証し、過剰な入力を防ぐ処理を追加する。
既知のデータ量制限を設定し、入力を監視する。
ログを監視し、大量データ入力時の例外発生を検出する。
References
- advisory disclosure@vulncheck.com
- exploit disclosure@vulncheck.com
- web disclosure@vulncheck.com