CVE-2023-37788

WysokieCVSS 7.5

Opublikowano: 18/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.84%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

W goproxy v1.1 odkryto problem, który może prowadzić do ataku typu Denial of Service (DoS) za pomocą nieokreślonych wektorów.

Ocena ryzyka

Organizacja może być narażona na przestoje w działaniu usług, co może prowadzić do utraty dostępności systemów.

Rekomendacja

Zaleca się aktualizację goproxy do najnowszej wersji, aby zminimalizować ryzyko ataku DoS.

Inne podatności w goproxy v1.1

CVE-2026-91143Wysokie
goproxy do wersji 15.3 nie stosuje podstawowego uwierzytelniania HTTP proxy do żądań tunelowania CONNECT, co pozwala nieuwierzytelnionym klientom ominąć wymagania dotyczące poświadczeń. Atakujący mogą wysyłać żądania CONNECT, aby ustanowić tunele przez uwierzytelnione proxy bez podawania poświadczeń, umożliwiając przekazywanie dowolnego ruchu TCP i dostęp do ograniczonych miejsc docelowych.

Oryginalny opis (angielski, źródło NVD)

goproxy v1.1 was discovered to contain an issue which can lead to a Denial of service (DoS) via unspecified vectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS