CVE-2015-8466

Опубликовано: 13 янв. 2016

Источник: nvd

CVSS3: 7.4

CVSS2: 5.8

EPSS Низкий

Описание

Swift3 before 1.9 allows remote attackers to conduct replay attacks via an Authorization request that lacks a Date header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:openstack:swift3:*:*:*:*:*:*:*:*

Версия до 1.8 (включая)

EPSS

Процентиль: 57%

0.00344

Низкий

7.4 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2015-8466

CVSS3: 7.4

ubuntu

около 10 лет назад

Swift3 before 1.9 allows remote attackers to conduct replay attacks via an Authorization request that lacks a Date header.

CVE-2015-8466

redhat

около 10 лет назад

Swift3 before 1.9 allows remote attackers to conduct replay attacks via an Authorization request that lacks a Date header.

CVE-2015-8466

CVSS3: 7.4

debian

около 10 лет назад

Swift3 before 1.9 allows remote attackers to conduct replay attacks vi ...

GHSA-7w5c-h3p4-5gm9

CVSS3: 7.4

github

больше 3 лет назад

Swift3 before 1.9 allows remote attackers to conduct replay attacks via an Authorization request that lacks a Date header.

EPSS

Процентиль: 57%

0.00344

Низкий

7.4 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-20