CVE-2023-1580 in Gateway

Tóm tắt

Bởi VulDB • 30/06/2026

Tiêu thụ tài nguyên không kiểm soát được trong tính năng ghi nhật ký của Devolutions Gateway phiên bản 2023.1.1 và các phiên bản trước đó cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS) bằng cách làm đầy đĩa cứng, khiến hệ thống trở nên không thể sử dụng được.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 22/03/2023
• Tiết lộ: 02/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-224775
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00616
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1580
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1580/