PT-2017-14097
CVE-2017-1556
·
تاريخ النشر
2017-09-13
·
تاريخ التحديث
2017-09-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions
IBM API Connect versions 5.0.7.0 through 5.0.7.2
Description
The issue allows an authenticated attacker to use a regular expression and cause the system to slow or hang.
Recommendations
For versions 5.0.7.0 through 5.0.7.2, consider restricting the use of regular expressions in API requests to minimize the risk of exploitation.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾