Katalog CVE
CVE-2023-34037
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.40%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Serwer VMware Horizon zawiera podatność na smuggling żądań HTTP. Złośliwy aktor z dostępem do sieci może być w stanie przeprowadzić żądania smugglingowe HTTP.
Ocena ryzyka
Podatność ta może umożliwić atakującym manipulację żądaniami HTTP, co może prowadzić do nieautoryzowanego dostępu lub wycieku danych.
Rekomendacja
Zaleca się aktualizację serwera VMware Horizon do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
VMware Horizon Server contains a HTTP request smuggling vulnerability. A malicious actor with network access may be able to perform HTTP smuggle requests.