CVE-2020-11945 in Web Proxy
Zusammenfassung
von VulDB • 01.08.2026
Es wurde ein Problem in Squid vor Version 5.0.2 entdeckt. Ein entfernter Angreifer kann einen abgefangenen Digest-Authentifizierungs-Nonce wiederholen, um auf Ressourcen zuzugreifen, die andernfalls verboten sind. Dies tritt auf, weil der Angreifer den Nonce-Referenzzähler (eine kurze Ganzzahl) überlaufen lassen kann. Eine Remote Code Execution (RCE) kann eintreten, wenn die zwischengespeicherten Token-Anmeldeinformationen freigegeben werden (anstatt als gültige Anmeldeinformationen wiederholt zu werden).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.