一、 漏洞 CVE-2024-6427 基础信息
漏洞标题
MESbook中的不受控制的资源消耗漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在MESbook 20221021.03版本中存在不受控制的资源消耗漏洞。未授权的远程攻击者可以通过“message”参数注入包含危险JavaScript代码的负载，导致应用程序自我请求循环，这可能导致资源消耗并使应用程序失效。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：AIGC 神龙大模型
漏洞标题
Uncontrolled Resource Consumption vulnerability in MESbook
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Uncontrolled Resource Consumption vulnerability in MESbook 20221021.03 version. An unauthenticated remote attacker can use the "message" parameter to inject a payload with dangerous JavaScript code, causing the application to loop requests on itself, which could lead to resource consumption and disable the application.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：美国国家漏洞数据库 NVD
漏洞标题
MESbook 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MESbook是MESbook公司的一个基于网络的系统。连接到工厂机器并将数据转换为信息以进行实时管理。 MESbook 20221021.03版本存在资源管理错误漏洞，该漏洞源于攻击者可以使用message参数向负载中注入危险的JavaScript代码，导致资源消耗并禁用应用程序。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-6427 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-6427 的情报信息