9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Improper Input Validation vulnerability in Apache Software Foundation Apache Traffic Server.This issue affects Apache Traffic Server: through 9.2.1.
Засегнати продукти
- Apache Software Foundation Apache Traffic Server: до 9.2.1
- apache traffic_server: 8.0.0 до 8.1.7; 9.0.0 до 9.2.1
Вид слабост
История
- 9 август 2023 Публикувано
Други уязвимости в Apache Software Foundation Apache Traffic Server
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-33934
- https://nvd.nist.gov/vuln/detail/CVE-2023-33934
- https://lists.apache.org/thread/jsl6dfdgs1mjjo1mbtyflyjr7xftswhc
- https://lists.fedoraproject.org/archives/list/[email protected]/message/BOTOM2MFKOLK46Q3BQHO662HTPZFRQUC/
- https://lists.debian.org/debian-lts-announce/2023/09/msg00042.html
- https://www.debian.org/security/2023/dsa-5549