Към съдържанието
Търсене

CVE-2022-36760: Apache Software Foundation Apache HTTP Server, друго

9.0

CVSS 3.1

1,9%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in mod_proxy_ajp of Apache HTTP Server allows an attacker to smuggle requests to the AJP server it forwards requests to. This issue affects Apache HTTP Server Apache HTTP Server 2.4 version 2.4.54 and prior versions.

Засегнати продукти

  • Apache Software Foundation Apache HTTP Server: 2.4 до 2.4.54

Вид слабост

История

  • 17 януари 2023 Публикувано

Други уязвимости в Apache Software Foundation Apache HTTP Server

Първоизточници

CVE-2022-36760: Apache Software Foundation Apache HTTP Server, друго | freedomonline.bg