Hoch68 / 100Konfidenz: Mittel

In CISA KEVCVSS9.8EPSS99 %Über Netz erreichbarOhne Anmeldung

Dringende Installation der bereitgestellten Updates für alle betroffenen Xerox FreeFlow Print Server Versionen und Linux-Distributionen.

▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2023-35311, CVE-2023-36884+25
Hoechster CVSS-Basiswert 9.8+18
EPSS 99.4 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2021-43618, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

194 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2004-0687, CVE-2020-23903, CVE-2020-23904, CVE-2021-33621, CVE-2021-33657, CVE-2021-3575, CVE-2021-3618, CVE-2022-21127, CVE-2022-21589, CVE-2022-21592, CVE-2022-21608, CVE-2022-21617, CVE-2022-28805, CVE-2022-31783, CVE-2022-33099, CVE-2022-3729, CVE-2022-37290, CVE-2022-39348, CVE-2022-40897, CVE-2022-41716, CVE-2022-41717, CVE-2022-41720, CVE-2022-41722, CVE-2022-41723, CVE-2022-41724, CVE-2022-41725, CVE-2022-44617, CVE-2022-44792, CVE-2022-44793, CVE-2022-46285, CVE-2022-46663, CVE-2022-4743, CVE-2022-4883, CVE-2022-4904, CVE-2023-0002, CVE-2023-0494, CVE-2023-1161, CVE-2023-1992, CVE-2023-1993, CVE-2023-1994, CVE-2023-1999, CVE-2023-21526, CVE-2023-21756, CVE-2023-21911, CVE-2023-21912, CVE-2023-21919, CVE-2023-21920, CVE-2023-21929, CVE-2023-21933, CVE-2023-21935, CVE-2023-21940, CVE-2023-21945, CVE-2023-21946, CVE-2023-21947, CVE-2023-21953, CVE-2023-21955, CVE-2023-21962, CVE-2023-21966, CVE-2023-21972, CVE-2023-21976, CVE-2023-21977, CVE-2023-21980, CVE-2023-21982, CVE-2023-21995, CVE-2023-22006, CVE-2023-22023, CVE-2023-22036, CVE-2023-22041, CVE-2023-22044, CVE-2023-22045, CVE-2023-22049, CVE-2023-23931, CVE-2023-24021, CVE-2023-24532, CVE-2023-24534, CVE-2023-24536, CVE-2023-24537, CVE-2023-24538, CVE-2023-24539, CVE-2023-24540, CVE-2023-24932, CVE-2023-25193, CVE-2023-25652, CVE-2023-25690, CVE-2023-26767, CVE-2023-26768, CVE-2023-2731, CVE-2023-27320, CVE-2023-27522, CVE-2023-28005, CVE-2023-28486, CVE-2023-28487, CVE-2023-28709, CVE-2023-28755, CVE-2023-28756, CVE-2023-29400, CVE-2023-29479, CVE-2023-30608, CVE-2023-30774, CVE-2023-30775, CVE-2023-31047, CVE-2023-31284, CVE-2023-32034, CVE-2023-32035, CVE-2023-32038, CVE-2023-32039, CVE-2023-32040, CVE-2023-32041, CVE-2023-32042, CVE-2023-32043, CVE-2023-32044, CVE-2023-32045, CVE-2023-32046, CVE-2023-32049, CVE-2023-32053, CVE-2023-32054, CVE-2023-32055, CVE-2023-32057, CVE-2023-32085, CVE-2023-32205, CVE-2023-32208, CVE-2023-32209, CVE-2023-32210, CVE-2023-32215, CVE-2023-32216, CVE-2023-32324, CVE-2023-33134, CVE-2023-33154, CVE-2023-33157, CVE-2023-33160, CVE-2023-33164, CVE-2023-33166, CVE-2023-33167, CVE-2023-33168, CVE-2023-33169, CVE-2023-33172, CVE-2023-33173, CVE-2023-33174, CVE-2023-34415, CVE-2023-34417, CVE-2023-3482, CVE-2023-34981, CVE-2023-35296, CVE-2023-35297, CVE-2023-35299, CVE-2023-35300, CVE-2023-35302, CVE-2023-35303, CVE-2023-35304, CVE-2023-35305, CVE-2023-35306, CVE-2023-35308, CVE-2023-35309, CVE-2023-35312, CVE-2023-35313, CVE-2023-35314, CVE-2023-35315, CVE-2023-35316, CVE-2023-35318, CVE-2023-35319, CVE-2023-35320, CVE-2023-35324, CVE-2023-35325, CVE-2023-35328, CVE-2023-35329, CVE-2023-35330, CVE-2023-35332, CVE-2023-35336, CVE-2023-35338, CVE-2023-35339, CVE-2023-35340, CVE-2023-35341, CVE-2023-35342, CVE-2023-35352, CVE-2023-35353, CVE-2023-35356, CVE-2023-35357, CVE-2023-35358, CVE-2023-35360, CVE-2023-35361, CVE-2023-35362, CVE-2023-35365, CVE-2023-35366, CVE-2023-35367, CVE-2023-36871, CVE-2023-36874, CVE-2023-37201, CVE-2023-37203, CVE-2023-37204, CVE-2023-37205, CVE-2023-37206, CVE-2023-37209, CVE-2023-37210, CVE-2023-37212

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-12 08:29 UTCMethodik

[UPDATE] [hoch] Xerox FreeFlow Print Server: Mehrere Schwachstellen

CERT-Bund·12. Oktober 2026, 08:29

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen im Xerox FreeFlow Print Server ermöglichen Angreifern, die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden. Betroffen sind verschiedene Versionen des FreeFlow Print Servers sowie Linux-Distributionen. Nutzer sollten dringend die bereitgestellten Updates installieren, um ihre Systeme zu schützen.

SecBoard-Einordnung

Die Schwachstellen können die Vertraulichkeit, Verfügbarkeit und Integrität der Druckserver-Systeme beeinträchtigen, was zu Betriebsunterbrechungen oder Datenlecks führen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte vollständigen Zugriff auf den Druckserver erlangen, sensible Druckaufträge abfangen oder den Dienst komplett lahmlegen.

Im erfassten Bestand

▸CVE-2022-37434 kommt damit in 6 erfassten Meldungen der letzten 90 Tage vor.
▸CVE-2023-35311 stand zum Zeitpunkt dieser Meldung seit 1189 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 243

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2023-35311CISA KEV

CVSS: 8.8 · HIGH
EPSS: 15.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2023-07-11
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2023-36884CISA KEV

CVSS: 7.5 · HIGH
EPSS: 99.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2023-07-17
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2022-37434

CVSS: 9.8 · CRITICAL
EPSS: 19.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2023-29531

CVSS: 9.8 · CRITICAL
EPSS: 1.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@mozilla.org

CVE-2023-29542

CVSS: 9.8 · CRITICAL
EPSS: 0.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@mozilla.org

CVE-2023-34416

CVSS: 9.8 · CRITICAL
EPSS: 0.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@mozilla.org

CVE-2022-42898

CVSS: 8.8 · HIGH
EPSS: 6.9%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2023-37202

CVSS: 8.8 · HIGH
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@mozilla.org

CVE-2023-32213

CVSS: 8.8 · HIGH
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@mozilla.org

CVE-2023-37211

CVSS: 8.8 · HIGH
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@mozilla.org

CVE-2023-29541

CVSS: 8.8 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@mozilla.org

CVE-2023-29539

CVSS: 8.8 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@mozilla.org

Betroffen

Organisationen, die Xerox FreeFlow Print Server der Versionen v2, v7 (für Solaris) und v9 sowie zugehörige Linux-Distributionen einsetzen.

Hersteller

AppleDebianFedoraprojectHeimdal ProjectMicrosoftMitMozillaNetappSambaZlib

Produkte

Outlook2 VersionenWindows365 AppsActive Iq Unified ManagerDebian Linux3 VersionenFedora3 VersionenFirefoxFirefox EsrFirefox MobileFocusH300S FirmwareH500S Firmware+28 weitere

▸ CPE-Rohbezeichner anzeigen (55)

cpe:2.3:a:heimdal_project:heimdal:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:*:*
cpe:2.3:a:microsoft:office_2019:-:*:*:*:*:*:x64:*
cpe:2.3:a:microsoft:office_2019:-:*:*:*:*:*:x86:*
cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x64:*
cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x86:*
cpe:2.3:a:microsoft:outlook:2013:-:-:*:-:-:*:*
cpe:2.3:a:microsoft:outlook:2013:sp1:*:*:rt:*:*:*
cpe:2.3:a:microsoft:outlook:2016:*:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:*:*:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.20:-:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.20:beta1:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox_mobile:*:*:*:*:*:android:*:*
cpe:2.3:a:mozilla:focus:*:*:*:*:*:android:*:*
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*
cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:windows:*:*
cpe:2.3:a:netapp:hci:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:management_services_for_element_software:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:oncommand_workflow_automation:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:ontap_select_deploy_administration_utility:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:storagegrid:-:*:*:*:*:*:*:*
cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:*
cpe:2.3:a:zlib:zlib:*:*:*:*:*:*:*:*
cpe:2.3:h:netapp:hci_compute_node:-:*:*:*:*:*:*:*
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie alle installierten Xerox FreeFlow Print Server auf die betroffenen Versionen (v2, v7 für Solaris, v9).
▸Stellen Sie sicher, dass die neuesten Sicherheitsupdates und Patches für die Xerox FreeFlow Print Server und die zugrunde liegenden Linux-Distributionen installiert sind.

▸ 1 weitere

▸Überwachen Sie die Netzwerkkommunikation zu und von den Druckservern auf ungewöhnliche Aktivitäten oder Zugriffsversuche.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind nicht angegeben.
▸Details zu den genauen Angriffsvektoren und der Komplexität der Ausnutzung sind nicht spezifiziert.
▸Es ist nicht angegeben, ob die Schwachstellen bereits aktiv ausgenutzt werden.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Windows extern erreichbar?
Haben wir Oracle extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1499Endpoint Denial of Servicezugeordnet

„Angreifer können die Verfügbarkeit des Systems gefährden.“

T1530Data from Local Systemzugeordnet

„Angreifer können die Vertraulichkeit des Systems gefährden.“

T1565Data Manipulationzugeordnet

„Angreifer können die Integrität des Systems gefährden.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2023-35311HIGH(8.8)

KEVEPSS 15.5%

Microsoft Outlook Security Feature Bypass Vulnerability

Details NVD

CVE-2023-36884HIGH(7.5)

KEVEPSS 99.4%

Windows Search Remote Code Execution Vulnerability

Details NVD

CVE-2022-37434CRITICAL(9.8)

EPSS 19.2%

zlib through 1.2.12 has a heap-based buffer over-read or buffer overflow in inflate in inflate.c via a large gzip header extra field. NOTE: only applications that call inflateGetHeader are affected. Some common applications bundle the affected zlib source code but may be unable to call inflateGetHeader (e.g., see the nodejs/node reference).

Details NVD

CVE-2023-29531CRITICAL(9.8)

EPSS 1.0%

An attacker could have caused an out of bounds memory access using WebGL APIs, leading to memory corruption and a potentially exploitable crash. *This bug only affects Firefox and Thunderbird for macOS. Other operating systems are unaffected.* This vulnerability affects Firefox < 112, Firefox ESR < 102.10, and Thunderbird < 102.10.

Details NVD

CVE-2023-29542CRITICAL(9.8)

EPSS 0.9%

A newline in a filename could have been used to bypass the file extension security mechanisms that replace malicious file extensions such as .lnk with .download. This could have led to accidental execution of malicious code. *This bug only affects Firefox and Thunderbird on Windows. Other versions of Firefox and Thunderbird are unaffected.* This vulnerability affects Firefox < 112, Firefox ESR < 102.10, and Thunderbird < 102.10.

Details NVD

CVE-2023-34416CRITICAL(9.8)

EPSS 0.9%

Memory safety bugs present in Firefox 113, Firefox ESR 102.11, and Thunderbird 102.12. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox ESR < 102.12, Firefox < 114, and Thunderbird < 102.12.

Details NVD

CVE-2022-42898HIGH(8.8)

EPSS 6.9%

PAC parsing in MIT Kerberos 5 (aka krb5) before 1.19.4 and 1.20.x before 1.20.1 has integer overflows that may lead to remote code execution (in KDC, kadmind, or a GSS or Kerberos application server) on 32-bit platforms (which have a resultant heap-based buffer overflow), and cause a denial of service on other platforms. This occurs in krb5_pac_parse in lib/krb5/krb/pac.c. Heimdal before 7.7.1 has "a similar bug."

Details NVD

CVE-2023-37202HIGH(8.8)

EPSS 0.8%

Cross-compartment wrappers wrapping a scripted proxy could have caused objects from other compartments to be stored in the main compartment resulting in a use-after-free. This vulnerability affects Firefox < 115, Firefox ESR < 102.13, and Thunderbird < 102.13.

Details NVD

CVE-2023-32213HIGH(8.8)

EPSS 0.8%

When reading a file, an uninitialized value could have been used as read limit. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.

Details NVD

CVE-2023-37211HIGH(8.8)

EPSS 0.8%

Memory safety bugs present in Firefox 114, Firefox ESR 102.12, and Thunderbird 102.12. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 115, Firefox ESR < 102.13, and Thunderbird < 102.13.

Details NVD

CVE-2023-29541HIGH(8.8)

EPSS 0.7%

Firefox did not properly handle downloads of files ending in <code>.desktop</code>, which can be interpreted to run attacker-controlled commands. <br>*This bug only affects Firefox for Linux on certain Distributions. Other operating systems are unaffected, and Mozilla is unable to enumerate all affected Linux Distributions.*. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.

Details NVD

CVE-2023-29539HIGH(8.8)

EPSS 0.7%

When handling the filename directive in the Content-Disposition header, the filename would be truncated if the filename contained a NULL character. This could have led to reflected file download attacks potentially tricking users to install malware. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.

Details NVD

GitHub Advisories (1)

GHSA-hfrx-6qgj-fp6c· CVE-2023-24998

commons-fileupload:commons-fileupload

Apache Commons FileUpload denial of service vulnerability