CVE-2023-53873
Yüksek
Açıklama
SyncBreeze 15.2.24, giriş kimlik doğrulama mekanizmasında saldırganların servisi çökertmesine izin veren bir hizmet reddi zafiyeti içermektedir. Saldırganlar, giriş uç noktasını aşırı yüklemek ve potansiyel olarak servis kullanılabilirliğini bozmak için tekrarlanan 'password=' değerleri içeren aşırı boyutlu bir password parametresi gönderebilirler.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünSyncBreeze
Yayın15 Ara 2025
İlk görülme15 Ara 2025
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Syncbreeze SyncBreeze | 15.2.24 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.