Към съдържанието

CVE-2023-6378: QOS.CH Sarl logback

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A serialization vulnerability in logback receiver component part of logback version 1.4.11 allows an attacker to mount a Denial-Of-Service attack by sending poisoned data.

Засегнати продукти

  • QOS.CH Sarl logback: 1.4.12; 1.3.12; 1.2.13

История

  • 29 ноември 2023 Публикувано

Други уязвимости в QOS.CH Sarl logback

Първоизточници

CVE-2023-6378: QOS.CH Sarl logback | freedomonline.bg