Un dépassement d'entier existe dans HAProxy 2.0 à 2.5 dans htx_add_header, qui peut être exploité pour mener une attaque de contrebande de requêtes HTTP...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NÉlevé · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Un dépassement d'entier existe dans HAProxy 2.0 à 2.5 dans htx_add_header, qui peut être exploité pour mener une attaque de contrebande de requêtes HTTP (HTTP request smuggling), permettant à un attaquant de contourner toutes les ACL http-request HAProxy configurées et éventuellement d'autres ACL.
Preuve de concept pour CVE-2021-40346, démontrant la contrebande de requêtes HTTP dans HAProxy via un dépassement d'entier, avec un environnement basé sur Docker pour contourner les contrôles d'accès.
Contrebande de requêtes HTTP
Exploit PoC pour CVE-2021-40346 : dépassement d'entier dans HAProxy permettant le trafic de requêtes HTTP et le contournement d'ACL. Inclut analyse, étapes de reproduction et conseils d'atténuation.
Exploit de preuve de concept pour CVE-2021-40346, un débordement d'entier dans HAProxy permettant la contrebande de requêtes HTTP et un contournement potentiel du contrôle d'accès.
CVE-2021-40346 dépassement d'entier permet la contrebande HTTP
CVE-2021-40346 PoC (Contrebande HTTP HAProxy)
HAProxy CVE-2021-40346
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.