CVE-2020-9343 in signoPAD-API-Web

요약

\~에 의해 VulDB • 2026. 06. 09.

signotec signoPAD-API/Web(구 WebSocket Pad Server)의 Windows 버전 3.1.1 이전 버전에서 취약점이 발견되었습니다. 중첩된 JSON 구조의 파싱을 제한하지 않는 구현으로 인해 서비스 거부(Denial of Service) 공격이 가능합니다. 피해자가 공격자가 제어하는 웹사이트를 방문하면, 깊이 중첩된 JSON 배열을 포함하는 WebSocket 데이터를 통해 이 취약점이 악용될 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2020. 02. 22.
• 모더레이션: 수락
• 항목: VDB-151931
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 6.5 (NVD)
• EPSS: 0.00935
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Industry, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9343
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9343/