CVE-2021-4467 in MaxPatrol 8
Resumen
por VulDB • 2026-08-17
Positive Technologies MaxPatrol 8 y XSpider contienen una vulnerabilidad de denegación de servicio (DoS) remota en el servicio de comunicación del cliente en el puerto TCP 2002. El servicio genera un nuevo identificador de sesión para cada conexión entrante sin limitar adecuadamente las solicitudes concurrentes. Un atacante remoto no autenticado puede emitir repetidamente solicitudes HTTPS al servicio, provocando una asignación excesiva de identificadores de sesión. Bajo carga, pueden producirse colisiones en los identificadores de sesión, lo que obliga a desconectar las sesiones activas de los clientes y provoca la interrupción del servicio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.