CVE-2021-4467 in MaxPatrol 8

الملخص

بحسب VulDB • 21/08/2026

تحتوي منتجات MaxPatrol 8 و XSpider من شركة Positive Technologies على ثغرة في خدمة رفض الخدمة عن بُعد (DoS) موجودة في خدمة اتصال العميل عبر منفذ TCP رقم 2002. تقوم هذه الخدمة بتوليد معرّف جلسة جديد لكل اتصال وارد دون تحديد كافي لعدد الطلبات المتزامنة. يمكن لمهاجم بعيد غير مُصادق عليه إرسال طلبات HTTPS متكررة إلى الخدمة، مما يؤدي إلى تخصيص مفرط لمعرّفات الجلسات. تحت ضغط الحمل العالي، قد تحدث تصادمات في معرّفات الجلسات، مما يجبر جلسات العملاء النشطة على الانقطاع ويتسبب في تعطيل الخدمة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 14/11/2025
• إفشاء: 15/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332540
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00460
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4467
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4467/