CVE-2018-11469
CVE-2018-11469
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Incorrect caching of responses to requests including an Authorization header in HAProxy 1.8.0 through 1.8.9 (if cache enabled) allows attackers to achieve information disclosure via an unauthenticated remote request, related to the proto_http.c check_request_for_cacheability function.
CVSS 5.9 · Mittel · EPSS 2,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · web
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
haproxy Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.9-2
Auf 1.8.9-2 aktualisieren
haproxy Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.9-2
Auf 1.8.9-2 aktualisieren
haproxy Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.9-2
Auf 1.8.9-2 aktualisieren
haproxy Ubuntu:18.04:LTS
- Softwareversionen
- 1.7.9-1ubuntu1
- 1.7.9-1ubuntu2
- 1.8.4-1
- 1.8.7-1
- 1.8.8-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.8-1ubuntu0.1
Auf 1.8.8-1ubuntu0.1 aktualisieren