HTTP request smuggling in Varnish Cache

Дата публикации:03.02.2022
Дата изменения:04.02.2022
Всего просмотров:0
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 6.1 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2022-23959
Cybersecurity-Help ID: SB2022020331
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Varnish Cache 3.x
Уязвимые версии: Varnish Cache версии 7.0.1, 7.0.0, 6.0.9, 6.0.8, 6.5.2, 6.6.1, 6.6.0, 6.0.7, 6.5.1, 6.5.0, 6.4.0, 6.0.6, 6.2.3, 6.3.2, 6.3.1, 6.3.0, 6.2.2, 6.0.5, 6.2.1, 6.2.0, 6.1.1, 6.1.0, 6.0.4, 6.0.3, 6.0.2, 6.0.1, 6.0.0
Описание:

HTTP request smuggling in Varnish Cache

URL производителя: https://varnish-cache.org/
Решение: Установите исправление с сайта производителя.
Ссылки: https://varnish-cache.org/security/VSV00008.html
https://docs.varnish-software.com/security/VSV00008/

Заказать услугу

Для заказа лечения сайта или услуги профилактической защиты, пожалуйста, заполните форму. Наш специалист свяжется с Вами в течение 10 минут.

Нажимая на кнопку "Заказать", вы выражаете свое согласие на обработку персональных данных