Описание
Уязвимость в программном обеспечении apt связана с неправильной очисткой поля перенаправления 302 в методе HTTP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, произвести инъекцию содержимого (MITM) и выполнить код на целевой машине.
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
7.5 High
CVSS3
7.1 High
CVSS2
Связанные уязвимости
Incorrect sanitation of the 302 redirect field in HTTP transport method of apt versions 1.4.8 and earlier can lead to content injection by a MITM attacker, potentially leading to remote code execution on the target machine.
Incorrect sanitation of the 302 redirect field in HTTP transport method of apt versions 1.4.8 and earlier can lead to content injection by a MITM attacker, potentially leading to remote code execution on the target machine.
Incorrect sanitation of the 302 redirect field in HTTP transport metho ...
Incorrect sanitation of the 302 redirect field in HTTP transport method of apt versions 1.4.8 and earlier can lead to content injection by a MITM attacker, potentially leading to remote code execution on the target machine.
EPSS
7.5 High
CVSS3
7.1 High
CVSS2