CVE-2020-29540
Yüksek
Açıklama
Systran Pure Neural Server 9.7.0 öncesindeki Translation API özelliğindeki API çağrıları, bir tehdit aktörünün, hedef portta bir web hizmetinin çalışıp çalışmadığına bakılmaksızın herhangi bir TCP portu üzerinden hedef ana bilgisayara çok sayıda çeviri isteği göndererek Systran Pure Neural Server'ı bir Hizmet Reddi (Denial-of-Service) vekili olarak kullanmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSystransoft Pure Neural Server
Yayın8 Ara 2020
İlk görülme8 Ara 2020
Nasıl düzeltilir
Güncelleyin
- systransoft pure_neural_server9.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| systransoft pure_neural_server | v < 9.7.0 | 9.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.