CVE-2020-8859 in Electronic Logbook
요약
\~에 의해 VulDB • 2026. 07. 13.
이 취약점으로 인해 원격 공격자가 ELOG Electronic Logbook 3.1.4-283534d의 영향을 받는 설치 환경에서 서비스 거부(Denial of Service) 상태를 유발할 수 있습니다. 이 취약점을 악용하기 위해서는 인증이 필요하지 않습니다. 구체적인 결함은 HTTP 파라미터 처리 과정에서 발생합니다. 조작된 요청을 통해 null 포인터 역참조가 트리거될 수 있으며, 공격자는 이를 이용해 서비스 거부 상태를 초래할 수 있습니다. 이전 ZDI-ID는 ZDI-CAN-10115였습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.