CVE-2019-18860 in Web Proxy

Resumen

por MITRE • 2023-01-25

Squid versiones anteriores a 4.9, cuando determinados navegadores web son usados, maneja inapropiadamente HTML en el parámetro host (también se conoce como hostname) en el archivo cachemgr.cgi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2019-11-11
• Divulgación: 2023-01-25
• Moderación: aceptado
• Artículo: VDB-151953
• CPE: listo
• CWE: CWE-74 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.05500
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18860
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18860/