Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-5401

Опубликовано: 27 фев. 2020
Источник: nvd
CVSS3: 5.3
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Cloud Foundry Routing Release, versions prior to 0.197.0, contains GoRouter, which allows malicious clients to send invalid headers, causing caching layers to reject subsequent legitimate clients trying to access the app.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cloudfoundry:routing_release:*:*:*:*:*:*:*:*
Версия до 0.197.0 (исключая)

EPSS

Процентиль: 63%
0.00448
Низкий

5.3 Medium

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-393
CWE-444

Связанные уязвимости

github
больше 3 лет назад

Cloud Foundry Routing Release, versions prior to 0.197.0, contains GoRouter, which allows malicious clients to send invalid headers, causing caching layers to reject subsequent legitimate clients trying to access the app.

EPSS

Процентиль: 63%
0.00448
Низкий

5.3 Medium

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-393
CWE-444