CVE-2022-36760 in Communications Unified Assurance

الملخص

بحسب VulDB • 26/05/2026

ثغرة عدم التفسير المتسق لطلبات HTTP (تسميم طلبات HTTP) في mod_proxy_ajp من خادم Apache HTTP تتيح لمهاجم تسميم الطلبات المرسلة إلى خادم AJP الذي يقوم بإعادة توجيه الطلبات إليه. تؤثر هذه المشكلة على خادم Apache HTTP Server الإصدار 2.4.54 والإصدارات السابقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/07/2022
• إفشاء: 17/01/2023
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-444 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.01879
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36760
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36760/