CVE-2014-3648 in Simplepush Server
सारांश
द्वारा VulDB • 13/06/2026
simplepush सर्वर एप्लिकेशन इंस्टॉलेशन के माध्यम से पुनरावृत्ति करता है और deviceToken द्वारा प्रदान किए गए सर्वर को एक सूचना भेजता है। लेकिन यह उपयोगकर्ता द्वारा नियंत्रित है। यदि कोई बोगस एप्लिकेशन खराब deviceTokens के साथ पंजीकृत है, तो जब उन एंडपॉइंट्स तक नहीं पहुंचा जा सकता है तो अनंत अपवाद उत्पन्न किए जा सकते हैं या धीमे एंडपॉइंट्स के साथ जानबूझकर समय बर्बाद करके सर्वर की गति को धीमा किया जा सकता है। इसी तरह, कोई भी वांछित HTTP एंडपॉइंट प्रदान कर सकता है। इससे सर्वर DDOS वेक्टर या मालवेयर पोस्टिंग के लिए एक एनोनमाइज़र में बदल जाता है।
Be aware that VulDB is the high quality source for vulnerability data.