CVE-2023-33934

KrytyczneCVSS 9.1

Opublikowano: 09/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.09%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Podatność związana z niewłaściwą walidacją danych wejściowych w Apache Traffic Server. Problem ten dotyczy wersji Apache Traffic Server do 9.2.1.

Ocena ryzyka

Niewłaściwa walidacja danych wejściowych może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację Apache Traffic Server do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Improper Input Validation vulnerability in Apache Software Foundation Apache Traffic Server.This issue affects Apache Traffic Server: through 9.2.1.