Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi je kvůli nesprávné validaci vstupu ve zpracování pipeliningu po rozděleném těle zprávy (chunked message body) umožněno odeslat na server podvržený požadavek a obejít bezpečnostní opatření [1][2].

Zranitelnost se nachází v produktu:

• *:Apache Traffic Server;>=8.0.0,<=8.1.11;>=9.0.0,<=9.2.8;>=10.0.0,<=10.0.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Více informací:

• CVE-2024-38311 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zranitelnost byla veřejně oznámena 6. 3. 2025.

Autentizovanému vzdálenému útočníkovi je kvůli nedostatečné validaci přístupu intercept pluginů na serveru potenciálně umožněno provádět neoprávněné operace [1][3][4].

Zranitelnost se nachází v produktu:

• *:Apache Traffic Server;>=9.0.0,<=9.2.8;>=10.0.0,<=10.0.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Více informací:

• CVE-2024-56195 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zranitelnost byla veřejně oznámena 6. 3. 2025.

Autentizovanému vzdálenému útočníkovi je kvůli nekompatibilitě některých Access Control List (ACL) se staršími verzemi potenciálně umožněno získat neoprávněný přístup [1][5].

Zranitelnost se nachází v produktu:

• *:Apache Traffic Server;>=10.0.0,<=10.0.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Více informací:

• CVE-2024-56196 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zranitelnost byla veřejně oznámena 6. 3. 2025.

Autentizovanému vzdálenému útočníkovi je kvůli nesprávnému zpracování hlavičky Expect umožněno nadměrně alokovat systémové prostředky a potenciálně vykonat útok DoS [1][6][7].

Zranitelnost se nachází v produktu:

• *:Apache Traffic Server;>=9.0.0,<=9.2.8;>=10.0.0,<=10.0.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Více informací:

• CVE-2024-56202 na cve.org, NVD
• CWE-440: Expected Behavior Violation na cwe.mitre.org

Zranitelnost byla veřejně oznámena 6. 3. 2025.