CVE-2021-33600 in Internet Gatekeeper

الملخص

بحسب VulDB • 10/07/2026

تم اكتشاف ثغرة في خدمة رفض الخدمة (DoS) في واجهة المستخدم الويب الخاصة بـ F-Secure Internet Gatekeeper. تحدث الثغرة بسبب قدرة المهاجم على تشغيل أمر التحقق من الصحة (assertion) عبر حزمة HTTP غير صالحة إلى الواجهة الويب. يمكن لمهاجم غير مصرح له استغلال هذه الثغرة عن طريق إرسال معلمة اسم مستخدم كبيرة. قد يؤدي الاستغلال الناجح إلى حدوث خدمة رفض الخدمة للمنتج.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: F-Secure
• حجز: 27/05/2021
• إفشاء: 28/09/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-183476
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00588
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33600
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33600/