CVE-2020-10719

Опубликовано: 26 мая 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

A flaw was found in Undertow in versions before 2.1.1.Final, regarding the processing of invalid HTTP requests with large chunk sizes. This flaw allows an attacker to take advantage of HTTP request smuggling.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-10719
Issue Tracking
Vendor Advisory
https://security.netapp.com/advisory/ntap-20220210-0014/
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-10719
Issue Tracking
Vendor Advisory
https://security.netapp.com/advisory/ntap-20220210-0014/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:redhat:undertow:*:*:*:*:*:*:*:*

Версия до 2.1.1 (исключая)

Конфигурация 2

cpe:2.3:a:netapp:oncommand_insight:*:*:*:*:*:*:*:*

Версия до 7.3.13 (исключая)

Конфигурация 3

Одно из

cpe:2.3:a:redhat:fuse:1.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_application_platform:-:*:*:*:text-only:*:*:*

cpe:2.3:a:redhat:openshift_application_runtimes:-:*:*:*:text-only:*:*:*

cpe:2.3:a:redhat:single_sign-on:-:*:*:*:text-only:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.3:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.3:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

Конфигурация 10

Одно из

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:linux:*:*

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:windows:*:*

cpe:2.3:a:netapp:oncommand_workflow_automation:-:*:*:*:*:*:*:*

EPSS

Процентиль: 38%

0.00167

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-444

Связанные уязвимости

CVE-2020-10719

CVSS3: 6.5

ubuntu

больше 5 лет назад

CVE-2020-10719

CVSS3: 6.5

redhat

почти 6 лет назад

CVE-2020-10719

CVSS3: 6.5

debian

больше 5 лет назад

A flaw was found in Undertow in versions before 2.1.1.Final, regarding ...

GHSA-cccf-7xw3-p2vr

CVSS3: 6.5

github

почти 5 лет назад

HTTP Request Smuggling in Undertow

EPSS

Процентиль: 38%

0.00167

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-444