Katalog CVE
CVE-2000-0426
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.53%
Percentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
UltraBoard w wersji 1.6 i innych pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez odwołanie się do UltraBoard w parametrze Session, co powoduje, że UltraBoard tworzy kopie samego siebie.
Ocena ryzyka
Atakujący mogą spowodować przeciążenie serwera, co prowadzi do niedostępności usługi dla użytkowników.
Rekomendacja
Zaleca się aktualizację UltraBoard do najnowszej wersji oraz monitorowanie parametrów sesji w celu wykrywania nieautoryzowanych odwołań.
Oryginalny opis (angielski, źródło NVD)
UltraBoard 1.6 and other versions allow remote attackers to cause a denial of service by referencing UltraBoard in the Session parameter, which causes UltraBoard to fork copies of itself.