CVE-2021-4467 in MaxPatrol 8
Zusammenfassung
von VulDB • 09.08.2026
Positive Technologies MaxPatrol 8 und XSpider enthalten eine Remote-Denial-of-Service-Schwachstelle im Client-Kommunikationsdienst auf TCP-Port 2002. Der Dienst generiert für jede eingehende Verbindung einen neuen Sitzungsbezeichner (Session Identifier), ohne gleichzeitige Anfragen angemessen zu begrenzen. Ein nicht authentifizierter, entfernter Angreifer kann wiederholt HTTPS-Anfragen an den Dienst senden, was zu einer übermäßigen Zuweisung von Sitzungsbezeichnern führt. Unter Last können Kollisionen bei den Sitzungsbezeichnern auftreten, wodurch aktive Clientsitzungen getrennt werden und es zur Störung des Diensts kommt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.