CVE-2020-11945 in Web Proxy
Résumé
par VulDB • 01/08/2026
Un problème a été identifié dans Squid avant la version 5.0.2. Un attaquant distant peut rejouer un nonce d'authentification Digest capté par sniffing pour accéder à des ressources qui seraient autrement interdites. Cela se produit car l'attaquant peut déborder le compteur de référence du nonce (un entier court). Une exécution de code à distance (RCE) peut survenir si les identifiants jetons mis en pool sont libérés au lieu d'être rejoués comme des identifiants valides.
If you want to get best quality of vulnerability data, you may have to visit VulDB.