DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
HAProxy Enterprise: Schwachstelle ermöglicht Darstellen falscher Informationen
Advisory ansehen veröffentlicht 2023-08-10
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy Enterprise ausnutzen, um falsche Informationen darzustellen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-40225US | high7.2 | — | ||
HAProxy through 2.0.32, 2.1.x and 2.2.x through 2.2.30, 2.3.x and 2.4.x through 2.4.23, 2.5.x and 2.6.x before 2.6.15, 2.7.x before 2.7.10, and 2.8.x before 2.8.2 forwards empty Co… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:7473 vom 2023-11-29external
- Red Hat Security Advisory RHSA-2023:7606 vom 2023-12-06external
- Red Hat Security Advisory RHSA-2024:0200 vom 2024-01-18external
- RedHat Security Advisoryexternal
- Red Hat Security Advisory RHSA-2024:1089 vom 2024-03-05external
- Red Hat Security Advisory RHSA-2024:1142 vom 2024-03-06external
- Amazon Linux Security Advisory ALASHAPROXY2-2023-007 vom 2023-09-27external
- Github Security Advisory GHSA-XGQ7-JP95-V2QV vom 2023-08-10external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan