CVE-2024-56196

Опубликовано: 06 мар. 2025

Источник: nvd

CVSS3: 6.3

EPSS Низкий

Описание

Improper Access Control vulnerability in Apache Traffic Server.

This issue affects Apache Traffic Server: from 10.0.0 through 10.0.3.

Users are recommended to upgrade to version 10.0.4, which fixes the issue.

Ссылки

https://lists.apache.org/thread/btofzws2yqskk2n7f01r3l1819x01023
Mailing List
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:traffic_server:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.4 (исключая)

EPSS

Процентиль: 67%

0.00545

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-56196

CVSS3: 6.3

ubuntu

11 месяцев назад

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 10.0.0 through 10.0.3. Users are recommended to upgrade to version 10.0.4, which fixes the issue.

CVE-2024-56196

CVSS3: 6.3

debian

11 месяцев назад

Improper Access Control vulnerability in Apache Traffic Server. This ...

GHSA-4m6p-f924-hjw4

CVSS3: 6.3

github

11 месяцев назад

BDU:2025-02429

CVSS3: 6.3

fstec

11 месяцев назад

Уязвимость веб-сервера Apache Traffic Server, связанная с недостатками разграничения доступа, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 67%

0.00545

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo