Към съдържанието

CVE-2024-6227: aimhubio/aim, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in aimhubio/aim version 3.19.3 allows an attacker to cause an infinite loop by configuring the remote tracking server to point at itself. This results in the server endlessly connecting to itself, rendering it unable to respond to other connections.

Засегнати продукти

  • aimhubio aimhubio/aim: unspecified до latest
  • aimhubio aim: 3.19.3

Вид слабост

История

  • 8 юли 2024 Публикувано

Други уязвимости в aimhubio aimhubio/aim

Първоизточници

CVE-2024-6227: aimhubio/aim, отказ на услуга | freedomonline.bg