CVE-2024-22279

Опубликовано: 10 июн. 2024

Источник: nvd

CVSS3: 5.9

CVSS3: 7.5

EPSS Низкий

Описание

Improper handling of requests in Routing Release > v0.273.0 and <= v0.297.0 allows an unauthenticated attacker to degrade the service availability of the Cloud Foundry deployment if performed at scale.

Ссылки

https://www.cloudfoundry.org/blog/cve-2024-22279-gorouter-denial-of-service-attack/
Vendor Advisory
https://www.cloudfoundry.org/blog/cve-2024-22279-gorouter-denial-of-service-attack/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cloudfoundry:cf-deployment:*:*:*:*:*:*:*:*

Версия от 30.9.0 (включая) до 40.13.0 (включая)

cpe:2.3:a:cloudfoundry:routing_release:*:*:*:*:*:*:*:*

Версия от 0.273.0 (включая) до 0.297.0 (включая)

EPSS

Процентиль: 67%

0.00533

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-444

Связанные уязвимости

GHSA-3cff-hppc-4g4r

CVSS3: 5.9

github

больше 1 года назад

EPSS

Процентиль: 67%

0.00533

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-444