CVE-2020-29540
mediumPriorität · verfolgen · 30EPSS 0.012 · 68. PerzentilEUUSEPSS · bewertet 2026-10-25
API calls in the Translation API feature in Systran Pure Neural Server before 9.7.0 allow a threat actor to use the Systran Pure Neural Server as a Denial-of-Service proxy by sending a large amount of translation requests to a destination host on any given TCP port regardless of whether a web service is running on the destination port.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://grave-rose.medium.com/two-systran-vulnerabilities-and-their-exploits-8bc83ba29e14cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2020-29540cnnvd
- https://www.systransoft.com/translation-products/systran-pure-neural-server/cnnvd
- https://grave-rose.medium.com/two-systran-vulnerabilities-and-their-exploits-8bc83ba29e14enisa_euvd
- https://www.systransoft.com/translation-products/systran-pure-neural-server/enisa_euvd
- https://grave-rose.medium.com/two-systran-vulnerabilities-and-their-exploits-8bc83ba29e14ExploitThird Party Advisorynvd
- https://www.systransoft.com/translation-products/systran-pure-neural-server/Productnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan