一、 漏洞 CVE-2023-50707 基础信息
漏洞标题
不受控制的资源消耗在EFACEC BCU 500中
来源：AIGC 神龙大模型
漏洞描述信息
通过利用活动用户会话，攻击者可以发送自定义请求，在设备上造成拒绝服务情况。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
会话固定
来源：AIGC 神龙大模型
漏洞标题
Uncontrolled Resource Consumption in EFACEC BCU 500
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Through the exploitation of active user sessions, an attacker could send custom requests to cause a denial-of-service condition on the device.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：美国国家漏洞数据库 NVD
漏洞标题
EFACEC BCU 500 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
EFACEC BCU 500是葡萄牙EFACEC公司的一个可编程控制系统。 EFACEC BCU 500 存在资源管理错误漏洞，该漏洞源于通过利用活动用户会话，攻击者可以发送自定义请求以在设备上造成拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-50707 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-50707 的情报信息