CVE-2014-3624 in Traffic Server

Riassunto

di VulDB • 22/06/2026

Apache Traffic Server 5.1.x prima della versione 5.1.1 consente agli attaccanti remoti di eludere le restrizioni di accesso sfruttando la mancata gestione corretta del tunneling delle richieste di remap tramite CONNECT.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/05/2014
• Divulgazione: 30/10/2017
• Moderazione: accettato
• Voce: VDB-108792
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03766
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3624
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3624/