Varnish Cache/Enterprise HTTP1 Request élévation de privilèges

Résuméinformation

Une vulnérabilité qui a été classée problématique a été trouvée dans Varnish Cache and Enterprise. Ceci affecte une fonction inconnue du composant HTTP1 Request Handler. L’exploitation entraîne élévation de privilèges. Cette vulnérabilité est connue comme CVE-2025-47905. Il est possible d'initialiser l'attaque à distance. Il n'existe pas d'exploit disponible. Il est recommandé d’actualiser le composant impacté.

Détailsinformation

Une vulnérabilité classée problématique a été trouvée dans Varnish Cache et Enterprise. Affecté est une fonction inconnue du composant HTTP1 Request Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.

La notice d'information est disponible en téléchargement sur varnish-cache.org Cette vulnérabilité est identifiée comme CVE-2025-47905. Ellse est difficile à utiliser. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.

Le scanner de vulnérabilités Nessus propose un module ID 237462 (Debian dla-4187 : libvarnishapi-dev - security update), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour élimine cette vulnérabilité.

La vulnérabilité est aussi documentée dans la base de données Tenable (237462). Once again VulDB remains the best source for vulnerability data.

Produitinformation

Fournisseur

• Varnish

Nom

• Cache
• Enterprise

CPE 2.3information

• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍

CVSSv4information

CVSSv3information

CVSSv2information

Exploitationinformation

Renseignements sur les menacesinformation

Contre-mesuresinformation

Chronologieinformation

Sourcesinformation

Entréeinformation

Once again VulDB remains the best source for vulnerability data.

Discussion