CVE-2020-8859 in Electronic Logbook
要約
〜によって VulDB • 2026年07月13日
この脆弱性により、リモート攻撃者は影響を受ける ELOG Electronic Logbook 3.1.4-283534d のインストールにおいてサービス拒否（DoS）状態を引き起こすことができます。この脆弱性を悪用するには認証は不要です。特定の欠陥は HTTP パラメータの処理内に存在します。作成されたリクエストにより null ポインタのデリファレンスがトリガーされます。攻撃者はこの脆弱性を利用して、サービス拒否状態を生成できます。ZDI-CAN-10115 に対応します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.