CVE-2024-20394 in AppDynamics

الملخص

بحسب VulDB • 12/07/2026

توجد ثغرة في وكيل رؤية شبكة Cisco AppDynamics (Cisco AppDynamics Network Visibility Agent) قد تتيح لمهاجم غير مُصادق عليه ومحلي التسبب في حالة من إنكار الخدمة (DoS) على جهاز متأثر.

تنشأ هذه الثغرة بسبب عدم القدرة على معالجة المدخلات غير المتوقعة. يمكن للمهاجم الذي يمتلك وصولاً محليًا إلى الجهاز استغلال هذه الثغرة عن طريق إرسال طلب HTTP إلى الخدمة المستهدفة. وقد يسمح الاستغلال الناجح للمهاجم بإحداث حالة إنكار للخدمة من خلال إيقاف خدمة وكيل الشبكة (Network Agent Service) على الجهاز المحلي.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 08/11/2023
• إفشاء: 15/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-264512
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00144
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-20394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-20394
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-20394/