FICHE CVE
CVE-2020-6937
Publiée le 2020-05-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
MuleSoft Mule (versions CE/EE 3.8.x, 3.9.x et 4.x) est vulnérable à une attaque par déni de service capable de faire planter le système en épuisant ses ressources. Un attaquant distant peut déclencher cet incident en envoyant des données spécialement conçues au serveur via le réseau. Cette faille est facile à exploiter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Denial of Service vulnerability in MuleSoft Mule CE/EE 3.8.x, 3.9.x, and 4.x released before April 7, 2020, could allow remote attackers to submit data which can lead to resource exhaustion.