V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-15590
BDU
Высокий

Уязвимость HTTP-клиента aiohttp связана с непоследовательной интерпретацией HTTP-запросов. Эксплуатация уязвимости может позволить нарушите…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость HTTP-клиента aiohttp связана с непоследовательной интерпретацией HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять атаки с подменой HTTP-запросов

Теги · CWE
Без аутентификации
Затронутые продукты
Novell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse linux enterprise high performance computingNovell inc. Suse linux enterprise high performance computingNovell inc. Suse linux enterprise high performance computingNovell inc. Suse linux enterprise high performance computingNovell inc. Suse linux enterprise high performance computing
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
Openshift AiRed Hat Openshift Lightspeed
Сообщество Свободного Программного Обеспечения
Aiohttp
Novell
Suse Linux Enterprise High Performance ComputingSuse Enterprise StorageSuse Manager ProxySuse Manager ServerSuse Manager Retail Branch ServerSuse Linux Enterprise Module For Public CloudSuse Linux Enterprise Module For Python 3
ПродуктВендорСтатус
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse linux enterprise high performance computingnovell inc.Отслеживается
suse linux enterprise high performance computingnovell inc.Отслеживается
suse linux enterprise high performance computingnovell inc.Отслеживается
suse linux enterprise high performance computingnovell inc.Отслеживается
suse linux enterprise high performance computingnovell inc.Отслеживается
Показаны первые 20 из 330
Источники данных
BDU
Связанные уязвимости
CVE-2025-53643