CVE-2020-8859 in Electronic Logbook
Riassunto
di VulDB • 13/07/2026
Questa vulnerabilità consente ad attaccanti remoti di creare una condizione di negazione del servizio (DoS) sulle installazioni colpite di ELOG Electronic Logbook 3.1.4-283534d. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. Il difetto specifico esiste all'interno dell'elaborazione dei parametri HTTP. Una richiesta costruita ad hoc può innescare la dereferenziazione di un puntatore nullo (null pointer). Un attaccante può sfruttare questa vulnerabilità per creare una condizione di negazione del servizio. Era ZDI-CAN-10115.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.