Skip to content
OpenAdvisories
High WID-SEC-2024-0258 1 CVE

Trustwave ModSecurity: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 30, 2024 · Updated Feb 11, 2024 · Revision 2 · de-DE

Vendor: Fedora Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trustwave ModSecurity ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

ModSecurity ist eine Open Source Web Application Firewall, die für verschiedene Webserver verfügbar ist.

Vulnerabilities 1

  • High 8.6
    CVE-2024-1019

    WAF bypass of the ModSecurity v3 release line

    ModSecurity / libModSecurity 3.0.0 to 3.0.11 is affected by a WAF bypass for path-based payloads submitted via specially crafted request URLs. ModSecurity v3 decodes percent-encoded characters present in request URLs before it separates the URL path component…

    owasp-modsecurity ModSecurity modsecurity modsecurity Debian Ubuntu

Revision history

  1. #2

    Neue Updates von Fedora aufgenommen

  2. #1

    Initiale Fassung

References