Подделка межсайтового запроса

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Производитель ПО

Squid

Наименование ПО

Squid HTTP Proxy Server (2.0.PRE1, 4.9)

Описание

Подделка межсайтовых запросов в Squid, связанная с обработкой HTTP-запросов и параметром append_domain, позволяет злоумышленникам перенаправить трафик по фишинговому или вредоносному URL-адресу.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.squid-cache.org/

Ссылки

Источник: CVE
Наименование: CVE-2019-18677
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18677

http://www.squid-cache.org/Advisories/SQUID-2019_9.txt

Назад к списку уязвимостей

Подделка межсайтового запроса

Карточка уязвимости

Характеристики уязвимости