SAP NetWeaver AS for Java (Http Service Monitoring Filter), संस्करण - 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, एक हमलावर को विभिन्न विधि प्रकारों के साथ कई HTTP अनुरोध भेजने की...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
SAP NetWeaver AS for Java (Http Service Monitoring Filter), संस्करण - 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, एक हमलावर को विभिन्न विधि प्रकारों के साथ कई HTTP अनुरोध भेजने की अनुमति देता है, जिससे फ़िल्टर क्रैश हो जाता है और HTTP सर्वर अन्य वैध उपयोगकर्ताओं के लिए अनुपलब्ध हो जाता है, जिससे सेवा से वंचित (denial of service) भेद्यता उत्पन्न होती है।
ओनैप्सिस सुरक्षा सलाहकार। https://www.onapsis.com
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।