GHSA-wp25-8fm6-33wm

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.1

Описание

Improper Authentication vulnerability in TLS origin verification of Apache Traffic Server allows for man in the middle attacks. This issue affects Apache Traffic Server 8.0.0 to 8.0.8.

Ссылки

EPSS

Процентиль: 78%

0.01167

Низкий

8.1 High

CVSS3

CVE ID

CVE-2021-38161

Дефекты

CWE-287

Связанные уязвимости

CVE-2021-38161

CVSS3: 8.1

ubuntu

больше 4 лет назад

Improper Authentication vulnerability in TLS origin verification of Apache Traffic Server allows for man in the middle attacks. This issue affects Apache Traffic Server 8.0.0 to 8.0.8.

CVE-2021-38161

CVSS3: 8.1

nvd

больше 4 лет назад

Improper Authentication vulnerability in TLS origin verification of Apache Traffic Server allows for man in the middle attacks. This issue affects Apache Traffic Server 8.0.0 to 8.0.8.

CVE-2021-38161

CVSS3: 8.1

debian

больше 4 лет назад

Improper Authentication vulnerability in TLS origin verification of Ap ...

BDU:2021-05997

CVSS3: 8.1

fstec

больше 4 лет назад

Уязвимость механизма проверки подлинности TLS-соединения веб-сервера Apache Traffic Server, позволяющая нарушителю выполнить атаку типа «человек посередине»

EPSS

Процентиль: 78%

0.01167

Низкий

8.1 High

CVSS3

CVE ID

CVE-2021-38161

Дефекты

CWE-287