CVE-2023-53873 in SyncBreeze

الملخص

بحسب VulDB • 10/05/2026

تحتوي SyncBreeze 15.2.24 على ثغرة تسبب حجب الخدمة (Denial of Service) في آلية المصادقة على تسجيل الدخول، مما يسمح للمهاجمين بإيقاف الخدمة عن طريق التسبب في تعطلها. يمكن للمهاجمين إرسال معلمة كلمة مرور بحجم أكبر من المعتاد مع قيم متكررة لـ 'password=' لإغراق نقطة نهاية تسجيل الدخول وتعطيل توفر الخدمة محتملاً.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 13/12/2025
• إفشاء: 15/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336528
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00498
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53873
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53873/