CVE-2020-5423 in CAPI

Tóm tắt

Bởi VulDB • 06/08/2026

Các phiên bản CAPI (Cloud Controller) trước 1.101.0 dễ bị tấn công từ chối dịch vụ (DoS), trong đó kẻ tấn công chưa xác thực có thể gửi các tệp YAML được tạo ra đặc biệt đến một số điểm cuối, khiến trình phân tích cú pháp YAML tiêu thụ quá mức CPU và RAM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Pivotal Software, Inc.
• Đặt trước: 03/01/2020
• Tiết lộ: 02/12/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165513
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01145
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5423
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5423/