描述
An issue in Hostbill v.2025-11-24 and 2025-12-01 allows a remote attacker to cause a denial of service via the Checkout Authentication Flow component
基本信息
- 类型
- unreviewed
- 严重度
- medium
- GitHub 上的公告
- 打开公告 ↗
- 仓库公告
- —
- 源代码
- 未指定
- 公开（公告）
- 2026-04-24 15:32:32 UTC
- 更新时间
- 2026-04-24 18:32:13 UTC
- NVD 公开
- 2026-04-24
EPSS Score
| Score |
Percentile |
|
0.27%
|
50.96% |
CVSS Scores
| Base score |
Version |
Severity |
Vector |
|
5.3
|
3.1 |
—
|
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
点击展开
- 攻击向量 (AV:N)
- 经互联网或企业内可路由网段即可从远端触达，攻击者不必出现在设备旁。
- 攻击复杂度 (AC:L)
- 前置条件清晰，成功路径稳定，不依赖罕见竞态或苛刻环境。
- 权限要求 (PR:N)
- 不必事先登录或提权，匿名会话也可能成为跳板。
- 用户交互 (UI:N)
- 无需受害者点击链接、放行宏或安装软件，攻击链可自动走完。
- 作用域 (S:U)
- 破坏局限在脆弱组件原本的安全权限与信任域之内。
- 机密性影响 (C:N)
- 几乎谈不上实质性的敏感数据外泄。
- 完整性影响 (I:N)
- 对记录真实性与不可否认性的破坏可忽略。
- 可用性影响 (A:L)
- 出现明显延迟、间歇性故障或局部功能不可用，但可用运维手段缓解。
|
CWEs
| CWE id |
Name |
|
CWE-400
|
Uncontrolled Resource Consumption |
cvelogic
Threat Intelligence