Описание
Apsis Pound before 2.8a allows request smuggling via crafted headers, a different vulnerability than CVE-2005-3751.
Ссылки
- Release NotesVendor Advisory
- Third Party Advisory
- Release NotesVendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
Конфигурация 2Версия до 2.7 (включая)
cpe:2.3:a:apsis:pound:*:*:*:*:*:*:*:*
EPSS
Процентиль: 77%
0.00997
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-444
Связанные уязвимости
CVSS3: 9.8
ubuntu
около 8 лет назад
Apsis Pound before 2.8a allows request smuggling via crafted headers, a different vulnerability than CVE-2005-3751.
CVSS3: 9.8
debian
около 8 лет назад
Apsis Pound before 2.8a allows request smuggling via crafted headers, ...
CVSS3: 9.8
github
больше 3 лет назад
Apsis Pound before 2.8a allows request smuggling via crafted headers, a different vulnerability than CVE-2005-3751.
CVSS3: 9.8
fstec
больше 9 лет назад
Уязвимость прокси-сервера Apsis Pound, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)
EPSS
Процентиль: 77%
0.00997
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-444