Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-10711

Опубликовано: 29 янв. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Apsis Pound before 2.8a allows request smuggling via crafted headers, a different vulnerability than CVE-2005-3751.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:apsis:pound:*:*:*:*:*:*:*:*
Версия до 2.7 (включая)

EPSS

Процентиль: 77%
0.00997
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-444

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 8 лет назад

Apsis Pound before 2.8a allows request smuggling via crafted headers, a different vulnerability than CVE-2005-3751.

CVSS3: 9.8
debian
около 8 лет назад

Apsis Pound before 2.8a allows request smuggling via crafted headers, ...

suse-cvrf
почти 8 лет назад

Security update for pound

CVSS3: 9.8
github
больше 3 лет назад

Apsis Pound before 2.8a allows request smuggling via crafted headers, a different vulnerability than CVE-2005-3751.

CVSS3: 9.8
fstec
больше 9 лет назад

Уязвимость прокси-сервера Apsis Pound, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

EPSS

Процентиль: 77%
0.00997
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-444