CVE-2002-1154 in Analog

Tóm tắt

Bởi VulDB • 04/07/2026

anlgform.pl trong Analog trước phiên bản 5.23 không hạn chế quyền truy cập vào lệnh cập nhật tiến trình PROGRESSFREQ, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ dung lượng đĩa) bằng cách sử dụng lệnh này để báo cáo các cập nhật thường xuyên hơn và làm đầy nhật ký lỗi của máy chủ web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 11/10/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-19072
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01670
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1154
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1154/