CVE-2024-49214
Orta
Açıklama
HAProxy 3.1-dev7 öncesindeki 3.1.x, 3.0.5 öncesindeki 3.0.x ve 2.9.11 öncesindeki 2.9.x sürümlerinde bulunan QUIC, sahte bir IP adresi ile 0-RTT oturumu açılmasına izin verir. Bu durum, IP izin/engelleme listesi işlevselliğinin atlatılmasına neden olabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünHAProxy 3.1.x
Yayın14 Eki 2024
İlk görülme14 Eki 2024
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- HAProxy HAProxy 3.1.x3.1-dev7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HAProxy HAProxy 3.1.x | Aralık belirtilmemiş | 3.1-dev7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.