Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-7655

Опубликовано: 21 мая 2020
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

netius prior to 1.17.58 is vulnerable to HTTP Request Smuggling. HTTP pipelining issues and request smuggling attacks might be possible due to incorrect Transfer encoding header parsing which could allow for CL:TE or TE:TE attacks.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:hive:netius:*:*:*:*:*:*:*:*
Версия до 1.17.58 (исключая)

EPSS

Процентиль: 47%
0.00238
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-444

Связанные уязвимости

CVSS3: 6.1
github
больше 4 лет назад

HTTP Request Smuggling in netius

EPSS

Процентиль: 47%
0.00238
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-444