p PatchFirst

CVE-2022-3767

CVE-2022-3767

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Missing validation in DAST analyzer affecting all versions from 1.11.0 prior to 3.0.32, allows custom request headers to be sent with every request, regardless of the host.

CVSS 7.7 · Alta · EPSS 0,8%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • dast

    Versiones
    • >=1.11, <3.0.32: Afectada

    Sin corrección publicada

  • gitlab Ubuntu:16.04:LTS

    Versiones
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →