Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Pexip Infinity opravuje 2 zranitelnosti
Pexip Infinity verzí 37.0 opravuje 2 zranitelnosti [1][2]. Zranitelnost CVE-2024-12084 se původně týká softwaru rsync, který Pexip Infinity využívá, proto je v omezené podobě touto zranitelností postižen také.
Neautentizovaný vzdálený útočník může provést DoS útok zasíláním speciálně vytvořených signalizačních zpráv [1].
Zranitelnost se nachází v produktu:
- Pexip Infinity; >=29.0, <37.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2025-30080 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 4. 2025.
Autentizovaný lokální útočník může zápisem za hranici paměti potenciálně způsobit DoS útok, neoprávněný přepis dat nebo spuštění kódu [2].
Zranitelnost se nachází v produktu:
- Pexip Infinity; >=36.0, <37.0;
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-12084 na cve.org, NVD
- CWE-122: Heap-based Buffer Overflow na cwe.mitre.org
Zranitelnost byla veřejně oznámena 15. 1. 2025.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 3. 4. 2025.