CVE-2000-0146

Średnie

Opublikowano: 07/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.34%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

Serwer Java w pakiecie rozszerzeń Web Access Novell GroupWise umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL do serwletu.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania usługi, co może prowadzić do przestojów i utraty dostępności dla użytkowników.

Rekomendacja

Zaleca się monitorowanie długości adresów URL oraz wprowadzenie ograniczeń, aby zapobiec wysyłaniu nadmiernie długich URL-i do serwletów.

Oryginalny opis (angielski, źródło NVD)

The Java Server in the Novell GroupWise Web Access Enhancement Pack allows remote attackers to cause a denial of service via a long URL to the servlet.