Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2019-18860

Опубликовано: 20 мар. 2020
Источник: ubuntu
Приоритет: low
EPSS Низкий
CVSS2: 4.3
CVSS3: 6.1

Описание

Squid before 4.9, when certain web browsers are used, mishandles HTML in the host (aka hostname) parameter to cachemgr.cgi.

РелизСтатусПримечание
bionic

DNE

devel

not-affected

4.10-1ubuntu1
eoan

released

4.8-1ubuntu2.3
esm-infra-legacy/trusty

DNE

esm-infra/focal

not-affected

4.10-1ubuntu1
focal

not-affected

4.10-1ubuntu1
groovy

not-affected

4.10-1ubuntu1
hirsute

not-affected

4.10-1ubuntu1
precise/esm

DNE

trusty

ignored

end of standard support

Показывать по

РелизСтатусПримечание
bionic

released

3.5.27-1ubuntu1.6
devel

DNE

eoan

DNE

esm-infra-legacy/trusty

DNE

esm-infra/bionic

not-affected

3.5.27-1ubuntu1.6
esm-infra/focal

DNE

esm-infra/xenial

not-affected

3.5.12-1ubuntu7.11
focal

DNE

groovy

DNE

hirsute

DNE

Показывать по

EPSS

Процентиль: 81%
0.01644
Низкий

4.3 Medium

CVSS2

6.1 Medium

CVSS3

Связанные уязвимости

CVSS3: 6.1
redhat
больше 5 лет назад

Squid before 4.9, when certain web browsers are used, mishandles HTML in the host (aka hostname) parameter to cachemgr.cgi.

CVSS3: 6.1
nvd
больше 5 лет назад

Squid before 4.9, when certain web browsers are used, mishandles HTML in the host (aka hostname) parameter to cachemgr.cgi.

CVSS3: 6.1
debian
больше 5 лет назад

Squid before 4.9, when certain web browsers are used, mishandles HTML ...

CVSS3: 6.1
github
около 3 лет назад

Squid before 4.9, when certain web browsers are used, mishandles HTML in the host (aka hostname) parameter to cachemgr.cgi.

CVSS3: 6.1
fstec
больше 5 лет назад

Уязвимость программного пакета, который реализует функцию кэширующего прокси-сервера Squid, связанная с неверной нейтрализация особых элементов в выходных данных, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 81%
0.01644
Низкий

4.3 Medium

CVSS2

6.1 Medium

CVSS3

Уязвимость CVE-2019-18860