PT-2025-23333
CVE-2025-69420
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tomcat (الإصدارات المتأثرة غير محددة)
واجهة إدارة FortiCup (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بحالة «رفض الخدمة» (DoS) التي يمكن تشغيلها بواسطة طلب HTTP مصمم خصيصًا، مما قد يؤدي إلى تعطل الخدمة. وتُعرف هذه المشكلة أيضًا باسم «Coffee Overflow» في سياق واجهة إدارة FortiCup، على الرغم من عدم تحديد الطبيعة الدقيقة لهذا التجاوز. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة لـ Tomcat، لا توجد في الوقت الحالي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
بالنسبة لواجهة FortiCup الإدارية، لا توجد في الوقت الحالي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾