CVE-2019-18860 in Web Proxy

Résumé

par MITRE • 25/01/2023

Squid before 4.9, when certain web browsers are used, mishandles HTML in the host (aka hostname) parameter to cachemgr.cgi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 11/11/2019
• Divulgation: 25/01/2023
• Modérer: accepté
• Entrée: VDB-151953
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.05500
• KEV: non
• Activités: très faible
• Secteur: Insurance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18860
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18860/