Systemic Internal Server Errors - HTTP 500 Response
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 10epss 0.3%
probabilidad de explotación
0.3%top 73% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Un fallo crítico causa que los sistemas BLU-IC2 y BLU-IC4 (versiones hasta 1.19.5) se bloqueen repetidamente con errores internos del servidor (HTTP 500), haciéndolos completamente inaccesibles. Esto impide que usuarios legítimos accedan al servicio.
Detalle técnico
Una falla sistémica en el manejo de excepciones en BLU-IC2 y BLU-IC4 hasta versión 1.19.5 genera errores HTTP 500 persistentes en solicitudes rutinarias, causando denegación de servicio. La vulnerabilidad proviene de un tratamiento inadecuado de errores (CWE-394) que causa fallo de la aplicación sin recuperación elegante, afectando disponibilidad sin requerir autenticación.
Resumen generado y traducido por IA a partir de la descripción oficial.
Systemic Internal Server Errors - HTTP 500 ResponseThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Referencias
https://azure-access.com/security-advisories