Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-28483

Опубликовано: 20 янв. 2021
Источник: nvd
CVSS3: 7.1
CVSS2: 5.8
EPSS Низкий

Описание

This affects all versions of package github.com/gin-gonic/gin. When gin is exposed directly to the internet, a client's IP can be spoofed by setting the X-Forwarded-For header.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gin-gonic:gin:*:*:*:*:*:*:*:*
Версия до 1.7.0 (исключая)

EPSS

Процентиль: 69%
0.01316
Низкий

7.1 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-444

Связанные уязвимости

CVSS3: 7.1
ubuntu
больше 5 лет назад

This affects all versions of package github.com/gin-gonic/gin. When gin is exposed directly to the internet, a client's IP can be spoofed by setting the X-Forwarded-For header.

CVSS3: 7.1
redhat
больше 6 лет назад

This affects all versions of package github.com/gin-gonic/gin. When gin is exposed directly to the internet, a client's IP can be spoofed by setting the X-Forwarded-For header.

CVSS3: 7.1
debian
больше 5 лет назад

This affects all versions of package github.com/gin-gonic/gin. When gi ...

CVSS3: 7.1
github
около 5 лет назад

Inconsistent Interpretation of HTTP Requests in github.com/gin-gonic/gin

EPSS

Процентиль: 69%
0.01316
Низкий

7.1 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-444