CVE-2023-38737
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
IBM WebSphere Application Server Liberty w wersjach od 22.0.0.13 do 23.0.0.7 jest podatny na atak typu denial of service, spowodowany wysłaniem specjalnie przygotowanego żądania. Zdalny atakujący może wykorzystać tę podatność do nadmiernego zużycia zasobów pamięci serwera.
Ocena ryzyka
Podatność ta może prowadzić do niedostępności usług aplikacji, co może wpłynąć na ciągłość działania organizacji oraz jej reputację.
Rekomendacja
Zaleca się aktualizację IBM WebSphere Application Server Liberty do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server Liberty 22.0.0.13 through 23.0.0.7 is vulnerable to a denial of service, caused by sending a specially-crafted request. A remote attacker could exploit this vulnerability to cause the server to consume memory resources. IBM X-Force ID: 262567.