CVE-2007-0185

Опубликовано: 12 янв. 2007

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Getahead Direct Web Remoting (DWR) before 1.1.4 allows attackers to cause a denial of service (memory exhaustion and servlet outage) via unknown vectors related to a large number of calls in a batch.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:getahead:direct_web_remoting:*:*:*:*:*:*:*:*

Версия до 1.1.3 (включая)

cpe:2.3:a:getahead:direct_web_remoting:0.7:*:*:*:*:*:*:*

cpe:2.3:a:getahead:direct_web_remoting:0.8:*:*:*:*:*:*:*

cpe:2.3:a:getahead:direct_web_remoting:0.9:*:*:*:*:*:*:*

cpe:2.3:a:getahead:direct_web_remoting:1.0:*:*:*:*:*:*:*

cpe:2.3:a:getahead:direct_web_remoting:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:getahead:direct_web_remoting:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:getahead:direct_web_remoting:1.1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00787

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-hg5p-233h-c7fh

CVSS3: 7.5

github

почти 4 года назад

Direct Web Remoting vulnerable to Denial of Service