CVE-2019-19240
Orta
Açıklama
Embedthis GoAhead 5.0.1 öncesi sürümler, büyük bir Host başlığı içeren yönlendirilmiş HTTP isteklerini hatalı işlemektedir. GoAhead WebsRedirect, sınırlı uzunluğa sahip ve taşabilecek statik bir host tamponu kullanır. Bu durum, Host başlığının kopyalanmasının başarısız olmasına yol açarak söz konusu tamponun başlatılmamış kalmasına neden olabilir ve bu da yanıtta başlatılmamış verilerin sızdırılmasına sebebiyet verebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Embedthis Goahead
Yayın22 Kas 2019
İlk görülme22 Kas 2019
Nasıl düzeltilir
Güncelleyin
- embedthis goahead5.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| embedthis goahead | v < 5.0.1 | 5.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.