Логотип exploitDog
bind:"CVE-2023-24021"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2023-24021"

Количество 8

Количество 8

ubuntu логотип

CVE-2023-24021

около 3 лет назад

Incorrect handling of '\0' bytes in file uploads in ModSecurity before 2.9.7 may allow for Web Application Firewall bypasses and buffer over-reads on the Web Application Firewall when executing rules that read the FILES_TMP_CONTENT collection.

CVSS3: 7.5
EPSS: Низкий
redhat логотип

CVE-2023-24021

около 3 лет назад

Incorrect handling of '\0' bytes in file uploads in ModSecurity before 2.9.7 may allow for Web Application Firewall bypasses and buffer over-reads on the Web Application Firewall when executing rules that read the FILES_TMP_CONTENT collection.

CVSS3: 7.5
EPSS: Низкий
nvd логотип

CVE-2023-24021

около 3 лет назад

Incorrect handling of '\0' bytes in file uploads in ModSecurity before 2.9.7 may allow for Web Application Firewall bypasses and buffer over-reads on the Web Application Firewall when executing rules that read the FILES_TMP_CONTENT collection.

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2023-24021

около 3 лет назад

Incorrect handling of '\0' bytes in file uploads in ModSecurity before ...

CVSS3: 7.5
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:0447-1

почти 3 года назад

Security update for apache2-mod_security2

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:0431-1

почти 3 года назад

Security update for apache2-mod_security2

EPSS: Низкий
github логотип

GHSA-845r-7x4c-q8qf

около 3 лет назад

In ModSecurity before 2.9.7, FILES_TMP_CONTENT sometimes lacked the complete content. This can lead to a Web Application Firewall bypass.

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2023-07547

около 3 лет назад

Уязвимость WAF движка для Apache ModSecurity, связанная с ошибками в настройках безопасности, позволяющая нарушителю обойти существующие правила межсетевого экрана

CVSS3: 7.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2023-24021

Incorrect handling of '\0' bytes in file uploads in ModSecurity before 2.9.7 may allow for Web Application Firewall bypasses and buffer over-reads on the Web Application Firewall when executing rules that read the FILES_TMP_CONTENT collection.

CVSS3: 7.5
0%
Низкий
около 3 лет назад
redhat логотип
CVE-2023-24021

Incorrect handling of '\0' bytes in file uploads in ModSecurity before 2.9.7 may allow for Web Application Firewall bypasses and buffer over-reads on the Web Application Firewall when executing rules that read the FILES_TMP_CONTENT collection.

CVSS3: 7.5
0%
Низкий
около 3 лет назад
nvd логотип
CVE-2023-24021

Incorrect handling of '\0' bytes in file uploads in ModSecurity before 2.9.7 may allow for Web Application Firewall bypasses and buffer over-reads on the Web Application Firewall when executing rules that read the FILES_TMP_CONTENT collection.

CVSS3: 7.5
0%
Низкий
около 3 лет назад
debian логотип
CVE-2023-24021

Incorrect handling of '\0' bytes in file uploads in ModSecurity before ...

CVSS3: 7.5
0%
Низкий
около 3 лет назад
suse-cvrf логотип
SUSE-SU-2023:0447-1

Security update for apache2-mod_security2

0%
Низкий
почти 3 года назад
suse-cvrf логотип
SUSE-SU-2023:0431-1

Security update for apache2-mod_security2

0%
Низкий
почти 3 года назад
github логотип
GHSA-845r-7x4c-q8qf

In ModSecurity before 2.9.7, FILES_TMP_CONTENT sometimes lacked the complete content. This can lead to a Web Application Firewall bypass.

CVSS3: 9.8
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2023-07547

Уязвимость WAF движка для Apache ModSecurity, связанная с ошибками в настройках безопасности, позволяющая нарушителю обойти существующие правила межсетевого экрана

CVSS3: 7.5
0%
Низкий
около 3 лет назад

Уязвимостей на страницу