CVE-2020-8859

CAO 7.5CVE-2020-8859 · Công bố 23/03/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-8859 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng electronic logbook (psi).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.6%, cao hơn 89.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
electronic logbook psi	`= 3.1.4-283534d`	Chưa có bản vá

Mô tả

This vulnerability allows remote attackers to create a denial-of-service condition on affected installations of ELOG Electronic Logbook 3.1.4-283534d. Authentication is not required to exploit this vulnerability. The specific flaw exists within the processing of HTTP parameters. A crafted request can trigger the dereference of a null pointer. An attacker can leverage this vulnerability to create a denial-of-service condition. Was ZDI-CAN-10115.