CVE-2021-41530

Опубликовано: 04 окт. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

Forcepoint NGFW Engine versions 6.5.11 and earlier, 6.8.6 and earlier, and 6.10.0 are vulnerable to TCP reflected amplification vulnerability, if HTTP User Response has been configured.

Ссылки

https://help.forcepoint.com/security/CVE/CVE-2021-41530.html
Mitigation
Vendor Advisory
https://help.forcepoint.com/security/CVE/CVE-2021-41530.html
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:forcepoint:next_generation_firewall:*:*:*:*:*:*:*:*

Версия до 6.5.11 (включая)

cpe:2.3:a:forcepoint:next_generation_firewall:*:*:*:*:*:*:*:*

Версия от 6.8.0 (включая) до 6.8.6 (включая)

cpe:2.3:a:forcepoint:next_generation_firewall:6.10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00366

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-px9g-w8r8-j6gp

github

больше 3 лет назад