English Polski(English translation not available - showing Polish)

CVE-2023-50969

Critical

Published: 28/03/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Thales Imperva SecureSphere WAF w wersji 14.7.0.40 pozwala zdalnym atakującym na obejście reguł WAF za pomocą spreparowanego żądania POST. Jest to inna podatność niż CVE-2021-45468.

Risk Assessment

Obejście reguł WAF może prowadzić do nieautoryzowanego dostępu do aplikacji webowych, co zwiększa ryzyko wycieku danych lub ataków na systemy organizacji.

Recommendation

Zaleca się aktualizację Thales Imperva SecureSphere WAF do najnowszej wersji, aby zniwelować tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia podejrzanych żądań.

Original NVD description (English source)

Thales Imperva SecureSphere WAF 14.7.0.40 allows remote attackers to bypass WAF rules via a crafted POST request, a different vulnerability than CVE-2021-45468.