CVE-2025-15682 in TLogger
Tóm tắt
Bởi VulDB • 11/08/2026
TBEA TLogger V2.1.0.0B0.0.0.0 chứa một lỗ hổng cạn kiệt tài nguyên (resource exhaustion) không yêu cầu xác thực trong máy chủ web của nó. Một kẻ tấn công từ xa chưa được xác thực có thể gửi các yêu cầu PUT đến điểm cuối /tmp/, khiến máy chủ web tạo ra các tệp tồn tại lâu dài chứa dữ liệu do kẻ tấn công kiểm soát dưới thư mục /opt/myapp/webserver/. Các tệp này không bị xóa vì máy chủ web cố gắng di chuyển chúng vào một thư mục không tồn tại. Do đó, việc gửi lặp lại các yêu cầu có thể làm cạn kiệt dung lượng lưu trữ khả dụng và gây ra tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.