CVE-2020-13951
उच्चप्रकाशित
हमलावर Apache OpenMeetings 4.0.0-5.0.0 की सार्वजनिक NetTest वेब सेवा का उपयोग करके सेवा अस्वीकार (denial of service) हमला कर सकते हैं।
- प्रकाशित
- 30 सित॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 24 नव॰ 2020
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H70.4%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
हमलावर Apache OpenMeetings 4.0.0-5.0.0 की सार्वजनिक NetTest वेब सेवा का उपयोग करके सेवा अस्वीकार (denial of service) हमला कर सकते हैं।
स्रोत
1SunCSR · multiple · 24 नव॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।