V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-10897
BDU
Высокий

Уязвимость плагина Cache Key Manipulation Plugin веб-сервера Apache Traffic Server связана с недостаточной проверкой входных данных. Эксплу…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость плагина Cache Key Manipulation Plugin веб-сервера Apache Traffic Server связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку отравления кэша

Теги · CWE
Без аутентификации
Затронутые продукты
Apache software foundation Traffic serverApache software foundation Traffic serverApache software foundation Traffic serverApache software foundation Traffic serverApache software foundation Traffic serverApache software foundation Traffic server
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Apache
Traffic Server
ПродуктВендорСтатус
traffic serverapache software foundationОтслеживается
traffic serverapache software foundationОтслеживается
traffic serverapache software foundationОтслеживается
traffic serverapache software foundationОтслеживается
traffic serverapache software foundationОтслеживается
traffic serverapache software foundationОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2024-38479