CVE-2023-24015 in Guardian

الملخص

بحسب VulDB • 10/06/2026

تم اكتشاف ثغرة جزئية في حجب الخدمة (DoS) في قسم التقارير، ويمكن استغلالها من قبل مستخدم مخول بالوصول وذي نوايا خبيثة عن طريق إجبار حفظ تقرير معين مع تعيين اسمه كقيمة فارغة (null).

سيصبح قسم التقارير غير متاح بشكل جزئي لجميع المحاولات اللاحقة لاستخدامه، حيث يبدو أن قائمة التقارير عالقة في حالة التحميل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Nozomi Networks Inc.
• حجز: 24/01/2023
• إفشاء: 09/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236650
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00547
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24015
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24015/