CVE-2021-45468
Kritik
Təsvir
2021-12-23 tarixinədək olan Imperva Web Application Firewall (WAF), autentifikasiya olunmamış uzaqdakı hücumçulara "Content-Encoding: gzip" istifadə edərək WAF təhlükəsizlik nəzarət mexanizmlərini yan keçməyə və WAF-ın arxasındakı veb serverlərə zərərli HTTP POST sorğuları göndərməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Imperva Web Application Firewall
Dərc14 yan 2022
İlk görülmə14 yan 2022
Necə düzəltmək olar
Yeniləyin
- imperva web_application_firewall2021-12-23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imperva web_application_firewall | v < 2021-12-23 | 2021-12-23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.