Описание
auth_svc in Caldera before 2.6.5 allows authentication bypass (for REST API requests) via a forged "localhost" string in the HTTP Host header.
Ссылки
- Third Party Advisory
- Third Party Advisory
- PatchThird Party Advisory
- Release NotesThird Party Advisory
- Third Party Advisory
- Third Party Advisory
- PatchThird Party Advisory
- Release NotesThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.6.5 (исключая)
cpe:2.3:a:mitre:caldera:*:*:*:*:*:*:*:*
EPSS
Процентиль: 53%
0.00297
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-290
Связанные уязвимости
github
больше 3 лет назад
auth_svc in Caldera before 2.6.5 allows authentication bypass (for REST API requests) via a forged "localhost" string in the HTTP Host header.
CVSS3: 9.8
fstec
почти 6 лет назад
Уязвимость функции auth_svc автоматизированной системы эмуляции действий нарушителей Caldera, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 53%
0.00297
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-290