VDB

CVE-2024-43380

CVE-2024-43380 PUBLISHED CVSS 8.699999809265137 HIGH

Es besteht eine Schwachstelle im IBM License Metric Tool. Dieser Fehler existiert in "floraison fugit" aufgrund einer unsachgemäßen Eingabevalidierung. Durch das Senden einer speziell gestalteten Anfrage kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

EPSS 0.24% · 47.0th percentile

Risk Scores

CVSS 4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.24%
47.0th percentile

Affected Products

VendorProductVersions
IBMIBM License Metric Tool <9.2.37
Open SourceOpen Source LogStash <8.15.1

Exploit Intelligence

Timeline

  • Jan 21, 1970 Security Advisory
  • Aug 19, 2024 CVE Published
  • Aug 20, 2024 EPSS Score
  • Sep 10, 2024 EPSS Score
  • Sep 30, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 21, 2024 EPSS Score
  • Nov 10, 2024 EPSS Score
  • Dec 2, 2024 EPSS Score
  • Dec 23, 2024 EPSS Score
  • Jan 12, 2025 EPSS Score
  • Feb 22, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›