漏洞标题
N/A
漏洞描述信息
WebEOC在6.0.2之前并未正确限制上传文件的大小,这允许远程授权用户通过大文件造成服务拒绝(系统和数据库资源消耗)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
WebEOC before 6.0.2 does not properly restrict the size of an uploaded file, which allows remote authenticated users to cause a denial of service (system and database resource consumption) via a large file.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
esi WebEOC 超大上传文件 拒绝服务漏洞
漏洞描述信息
WebEOC是一套基于web的危机信息管理系统。 WebEOC 6.0.2之前的版本未正确限制上传文件的大小,导致拒绝服务漏洞。 远程认证用户可以通过上传大型文件使系统拒绝服务(系统和数据库资源消耗)。
CVSS信息
N/A
漏洞类别
授权问题