Katalog CVE
CVE-2017-15524
KrytyczneStreszczenie
Komponent Application Firewall Pack (AFP) na urządzeniach Kemp Load Balancer w wersjach oprogramowania przed 7.2.40.1 umożliwia obejście funkcji zabezpieczeń poprzez żądanie HTTP POST.
Ocena ryzyka
Obejście zabezpieczeń może prowadzić do nieautoryzowanego dostępu do aplikacji webowych, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację oprogramowania Kemp Load Balancer do wersji 7.2.40.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Application Firewall Pack (AFP, aka Web Application Firewall) component on Kemp Load Balancer devices with software before 7.2.40.1 allows a Security Feature Bypass via an HTTP POST request.