CVE-2023-41104
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
libvmod-digest w wersjach przed 1.0.3, używany w Varnish Enterprise 6.0.x przed 6.0.11r5, ma problem z dostępem do pamięci poza przydzielonym zakresem podczas dekodowania base64, co prowadzi do obejścia uwierzytelniania oraz ujawnienia informacji.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów oraz wyciek wrażliwych danych, w zależności od konkretnej konfiguracji VCL.
Rekomendacja
Zaleca się aktualizację libvmod-digest do wersji 1.0.3 lub nowszej oraz przegląd konfiguracji VCL w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
libvmod-digest before 1.0.3, as used in Varnish Enterprise 6.0.x before 6.0.11r5, has an out-of-bounds memory access during base64 decoding, leading to both authentication bypass and information disclosure; however, the exact attack surface will depend on the particular VCL (Varnish Configuration Language) configuration in use.