Описание
Failure to Sanitize host header value on output in the GateManager Web server could allow an attacker to conduct web cache poisoning attacks. This issue affects Secomea GateManager all versions prior to 9.3
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:secomea:gatemanager_4250_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:secomea:gatemanager_4250:-:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:secomea:gatemanager_4260_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:secomea:gatemanager_4260:-:*:*:*:*:*:*:*
Конфигурация 3
Одновременно
cpe:2.3:o:secomea:gatemanager_9250_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:secomea:gatemanager_9250:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 9.3 (исключая)
Одновременно
cpe:2.3:o:secomea:gatemanager_8250_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:secomea:gatemanager_8250:-:*:*:*:*:*:*:*
EPSS
Процентиль: 44%
0.00214
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-159
NVD-CWE-noinfo
Связанные уязвимости
github
больше 3 лет назад
Failure to Sanitize host header value on output in the GateManager Web server could allow an attacker to conduct web cache poisoning attacks. This issue affects Secomea GateManager all versions prior to 9.3
EPSS
Процентиль: 44%
0.00214
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-159
NVD-CWE-noinfo