CVE-2019-3833 in Openwsman

Résumé

par VulDB • 04/08/2026

Openwsman, versions jusqu'à la 2.6.9 incluse, sont vulnérables à une boucle infinie dans process_connection() lors de l'analyse de requêtes HTTP spécialement conçues pour cet effet. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant des requêtes HTTP malveillantes afin de provoquer un déni de service sur le serveur openwsman.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-131795
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.15243
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3833
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3833/