PT-2025-2087

CVE-2024-13269

Publicado

2024-08-28

Atualizado

2025-08-27

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Advanced Varnish de 0.0.0 a 4.0.10

Descrição O problema está relacionado à inserção de informações sensíveis nos dados enviados, o que pode permitir navegação forçada. Isso pode ser explorado por um atacante remoto para contornar restrições de segurança. A vulnerabilidade está associada à proteção insuficiente dos dados de serviço.

Recomendações Para as versões do Advanced Varnish de 0.0.0 a 4.0.10, atualize para a versão 4.0.11 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-201: Insertion of Sensitive Information Into Sent Data

Identificadores relacionados

CVE-2024-13269

BDU:2025-01126