CVE-2010-4592 in Lotus Mobile Connect

الملخص

بحسب VulDB • 29/05/2026

تتمثل وظيفة اتصالات الشبكة المتنقلة في مدير الاتصال (Connection Manager) ضمن IBM Lotus Mobile Connect قبل الإصدار 6.1.4، في عدم التعامل بشكل صحيح مع المحاولات الفاشلة لإقامة جلسات HTTP-TCP، عندما تكون خدمات الوصول عبر HTTP (HTTP-AS) مفعّلة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الذاكرة وتعطيل الـ daemon) من خلال إجراء العديد من محاولات الاتصال عبر TCP.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 22/12/2010
• إفشاء: 22/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55845
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01199
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4592
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4592/