Atlassian

Floodlight

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-18683

Exploit
  • EPSS 0.43%
  • Veröffentlicht 30.09.2021 02:15:06
  • Zuletzt bearbeitet 21.11.2024 05:08:42

Floodlight through 1.2 has poor input validation in checkFlow in StaticFlowEntryPusherResource.java because of undefined fields mishandling.

9.8

CVE-2020-18684

Exploit
  • EPSS 0.43%
  • Veröffentlicht 30.09.2021 02:15:06
  • Zuletzt bearbeitet 21.11.2024 05:08:42

Floodlight through 1.2 has an integer overflow in checkFlow in StaticFlowEntryPusherResource.java via priority or port number.

9.8

CVE-2020-18685

Exploit
  • EPSS 0.43%
  • Veröffentlicht 30.09.2021 02:15:06
  • Zuletzt bearbeitet 21.11.2024 05:08:42

Floodlight through 1.2 has poor input validation in checkFlow in StaticFlowEntryPusherResource.java because of unchecked prerequisites related to TCP or UDP ports, or group or table IDs.

5.9

CVE-2015-6569

  • EPSS 0.51%
  • Veröffentlicht 21.02.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 02:35:14

Race condition in the LoadBalancer module in the Atlassian Floodlight Controller before 1.2 allows remote attackers to cause a denial of service (NULL pointer dereference and thread crash) via a state manipulation attack.