Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-36760

Опубликовано: 17 янв. 2023
Источник: nvd
CVSS3: 9
EPSS Низкий

Описание

Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in mod_proxy_ajp of Apache HTTP Server allows an attacker to smuggle requests to the AJP server it forwards requests to. This issue affects Apache HTTP Server Apache HTTP Server 2.4 version 2.4.54 and prior versions.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:http_server:*:*:*:*:*:*:*:*
Версия от 2.4.0 (включая) до 2.4.55 (исключая)

EPSS

Процентиль: 48%
0.00245
Низкий

9 Critical

CVSS3

Дефекты

CWE-444

Связанные уязвимости

CVSS3: 9
ubuntu
больше 2 лет назад

Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in mod_proxy_ajp of Apache HTTP Server allows an attacker to smuggle requests to the AJP server it forwards requests to. This issue affects Apache HTTP Server Apache HTTP Server 2.4 version 2.4.54 and prior versions.

CVSS3: 6.5
redhat
больше 2 лет назад

Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in mod_proxy_ajp of Apache HTTP Server allows an attacker to smuggle requests to the AJP server it forwards requests to. This issue affects Apache HTTP Server Apache HTTP Server 2.4 version 2.4.54 and prior versions.

CVSS3: 9
msrc
больше 2 лет назад

Описание отсутствует

CVSS3: 9
debian
больше 2 лет назад

Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling' ...

CVSS3: 9.8
github
больше 2 лет назад

Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in mod_proxy_ajp of Apache HTTP Server allows an attacker to smuggle requests to the AJP server it forwards requests to. This issue affects Apache HTTP Server Apache HTTP Server 2.4 version 2.4.54 and prior versions.

EPSS

Процентиль: 48%
0.00245
Низкий

9 Critical

CVSS3

Дефекты

CWE-444