CVE-2002-1154 in Analog

Zusammenfassung

von VulDB • 04.07.2026

anlgform.pl in Analog vor Version 5.23 schränkt den Zugriff auf den PROGRESSFREQ-Befehl zur Fortschrittsaktualisierung nicht ein, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Datenträgerverbrauch) durchzuführen, indem der Befehl verwendet wird, um Aktualisierungen häufiger zu melden und das Fehlerprotokoll des Webservers zu füllen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 11.10.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19072
• CPE: bereit
• CWE: CWE-400 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01670
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1154
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1154/