CVE-2020-8123

CVSS V2 Medium 4 CVSS V3 Medium 4.9
Description
A denial of service exists in strapi v3.0.0-beta.18.3 and earlier that can be abused in the admin console using admin rights can lead to arbitrary restart of the application.
Overview
  • CVE ID
  • CVE-2020-8123
  • Assigner
  • support@hackerone.com
  • Vulnerability Status
  • Analyzed
  • Published Version
  • 2020-02-04T20:15:14
  • Last Modified Date
  • 2020-02-06T18:39:08
Weakness Enumerations
CWE URL
CWE-400 http://cwe.mitre.org/data/definitions/400.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
cpe:2.3:a:strapi:strapi:*:*:*:*:*:node.js:*:* 1 OR 3.0.0
cpe:2.3:a:strapi:strapi:3.0.0:alpha10.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha10.2:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha10.3:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha11:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha11.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha11.2:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha11.3:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha12:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha12.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha12.1.3:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha12.2:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha12.3:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha12.4:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha12.5:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha12.6:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha12.7:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha12.7.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha13:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha13.0.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha13.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha14:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha14.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha14.1.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha14.2:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha14.3:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha14.4.0:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha14.5:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha15:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha16:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha17:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha18:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha19:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha20:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha21:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha22:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha23:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha23.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha24:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha24.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha25:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha25.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha25.2:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha26:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha26.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha26.2:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha4:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha4.8:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha5.3:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha5.5:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha6.3:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha6.4:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha6.7:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha7.2:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha7.3:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha8:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha8.3:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha9:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha9.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:alpha9.2:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta0:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta10:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta11:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta12:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta13:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta14:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta15:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta16:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta16.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta16.2:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta16.3:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta16.4:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta16.5:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta16.6:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta16.7:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta16.8:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta17:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta17.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta17.2:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta17.3:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta17.4:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta17.5:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta17.6:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta17.7:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta17.8:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta18:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta18.1:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta18.2:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta18.3:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta2:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta3:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta4:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta5:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta6:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta7:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta8:*:*:*:node.js:*:* 1 OR
cpe:2.3:a:strapi:strapi:3.0.0:beta9:*:*:*:node.js:*:* 1 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:N/AC:L/Au:S/C:N/I:N/A:P
  • Access Vector
  • NETWORK
  • Access Compatibility
  • LOW
  • Authentication
  • SINGLE
  • Confidentiality Impact
  • NONE
  • Integrity Impact
  • NONE
  • Availability Impact
  • PARTIAL
  • Base Score
  • 4
  • Severity
  • MEDIUM
  • Exploitability Score
  • 8
  • Impact Score
  • 2.9
CVSS Version 3
  • Version
  • 3.1
  • Vector String
  • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
  • Attack Vector
  • NETWORK
  • Attack Compatibility
  • LOW
  • Privileges Required
  • HIGH
  • User Interaction
  • NONE
  • Scope
  • UNCHANGED
  • Confidentiality Impact
  • NONE
  • Availability Impact
  • HIGH
  • Base Score
  • 4.9
  • Base Severity
  • MEDIUM
  • Exploitability Score
  • 1.2
  • Impact Score
  • 3.6
References
Reference URL Reference Tags
https://hackerone.com/reports/768574 Exploit Third Party Advisory
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2020-8123
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8123
History
Created Old Value New Value Data Type Notes
2022-05-10 16:50:52 Added to TrackCVE
2022-12-04 10:38:50 cve-assignments@hackerone.com support@hackerone.com CVE Assigner updated
2022-12-04 10:38:50 2020-02-04T20:15Z 2020-02-04T20:15:14 CVE Published Date updated
2022-12-04 10:38:50 2020-02-06T18:39:08 CVE Modified Date updated
2022-12-04 10:38:50 Analyzed Vulnerability Status updated