ГлавнаяБаза уязвимостей БДУ → BDU:2022-04928
7.5высокая

BDU:2022-04928

Уязвимость реализации протокола HTTP/2 веб-сервера Apache Traffic Server, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-08-12
Описание

Уязвимость реализации протокола HTTP/2 веб-сервера Apache Traffic Server связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Traffic Server (от 8.0.0 до 8.1.5)Traffic Server (от 9.0.0 до 9.1.3)
Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/rc64lwbdgrkv674koc3zl1sljr9vwg21

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://lists.apache.org/thread/rc64lwbdgrkv674koc3zl1sljr9vwg21
Проверьте безопасность своего сайта и почты → Полная проверка домена