Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je vďaka nesprávnej validácii vstupu pri spracovaní pipeliningu po rozdelenom tele správy (chunked message body) umožnené odoslať na server sfalšovanú požiadavku a obísť bezpečnostné opatrenia [1][2].

Zraniteľnosť sa nachádza v produkte:

• *:Apache Traffic Server;>=8.0.0,<=8.1.11;>=9.0.0,<=9.2.8;>=10.0.0,<=10.0.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Viac informácií:

• CVE-2024-38311 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 6. 3. 2025.

Autentizovanému vzdialenému útočníkovi je vďaka nedostatočnej validácii prístupu intercept pluginov na serveri potenciálne umožnené vykonávať neoprávnené operácie [1][3][4].

Zraniteľnosť sa nachádza v produkte:

• *:Apache Traffic Server;>=9.0.0,<=9.2.8;>=10.0.0,<=10.0.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Viac informácií:

• CVE-2024-56195 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 6. 3. 2025.

Autentizovanému vzdialenému útočníkovi je vďaka nekompatibilite niektorých Access Control List (ACL) so staršími verziami potenciálne umožnené získať neoprávnený prístup [1][5].

Zraniteľnosť sa nachádza v produkte:

• *:Apache Traffic Server;>=10.0.0,<=10.0.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Viac informácií:

• CVE-2024-56196 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 6. 3. 2025.

Autentizovanému vzdialenému útočníkovi je vďaka nesprávnemu spracovaniu hlavičky Expect umožnené nadmerne alokovať systémové prostriedky a potenciálne vykonať útok DoS [1][6][7].

Zraniteľnosť sa nachádza v produkte:

• *:Apache Traffic Server;>=9.0.0,<=9.2.8;>=10.0.0,<=10.0.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Viac informácií:

• CVE-2024-56202 na cve.org, NVD
• CWE-440: Expected Behavior Violation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 6. 3. 2025.