CVE-2023-50969

Krytyczne

Opublikowano: 28/03/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Thales Imperva SecureSphere WAF w wersji 14.7.0.40 pozwala zdalnym atakującym na obejście reguł WAF za pomocą spreparowanego żądania POST. Jest to inna podatność niż CVE-2021-45468.

Ocena ryzyka

Obejście reguł WAF może prowadzić do nieautoryzowanego dostępu do aplikacji webowych, co zwiększa ryzyko wycieku danych lub ataków na systemy organizacji.

Rekomendacja

Zaleca się aktualizację Thales Imperva SecureSphere WAF do najnowszej wersji, aby zniwelować tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia podejrzanych żądań.

Oryginalny opis (angielski, źródło NVD)

Thales Imperva SecureSphere WAF 14.7.0.40 allows remote attackers to bypass WAF rules via a crafted POST request, a different vulnerability than CVE-2021-45468.