CVE-2014-3648 in Simplepush Server
Tóm tắt
Bởi VulDB • 21/05/2026
Máy chủ simplepush lặp qua các cài đặt ứng dụng và gửi thông báo đến máy chủ được cung cấp bởi deviceToken. Tuy nhiên, điều này có thể bị người dùng kiểm soát. Nếu một ứng dụng giả mạo được đăng ký với các deviceToken không hợp lệ, kẻ tấn công có thể tạo ra các ngoại lệ không ngừng khi các điểm cuối đó không thể truy cập được, hoặc làm chậm máy chủ bằng cách cố ý lãng phí thời gian xử lý của nó với các điểm cuối chậm. Tương tự, kẻ tấn công có thể cung cấp bất kỳ điểm cuối HTTP nào mà họ muốn. Điều này biến máy chủ thành một vector tấn công DDoS hoặc một công cụ ẩn danh để đăng tải phần mềm độc hại và các hành vi tương tự.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.