logo
漏洞数据库
  • 首页
  • 补丁
  • 专栏
  • 问答
  • 产业
  • 导航

OWASP ModSecurity Core Rule Set 代码问题漏洞

CNNVD编号CNNVD-201907-512
CVE编号 CVE-2019-13464 CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型 代码问题
厂商 -- 威胁类型 远程
发布时间 2019-07-09 更新时间 2019-07-16
CVSS 2.0 AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 3.X CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
漏洞来源 --
漏洞简介
OWASP ModSecurity Core Rule Set(CRS)是一组用于ModSecurity或兼容的Web应用程序防火墙的通用攻击检测规则。 OWASP ModSecurity CRS 3.0.2版本中存在安全漏洞,该漏洞源于程序将‘.’自动转换成’_‘。攻击者可利用该漏洞绕过PHP Script Uploads策略。
漏洞公告
暂无
受影响实体
序号
受影响实体
1CPE:/a:modsecurity:owasp_modsecurity_core_rule_set:3.0.2:::
补丁
OWASP ModSecurity Core Rule Set 安全漏洞的修复措施
前往查看
参考网址
序号
链接
原站
1 https://github.com/SpiderLabs/owasp-modsecurity-crs/pull/1391 github.com
2 https://github.com/SpiderLabs/owasp-modsecurity-crs/issues/1386 github.com
3 https://nvd.nist.gov/vuln/detail/CVE-2019-13464 nvd.nist.gov
检索漏洞
关键词
危害级别
至
相关漏洞
OWASP ModSecurity Core Rule Set 安全漏洞 2018-09-04
OWASP ModSecurity Core Rule Set 安全漏洞 2019-04-20
OWASP ModSecurity Core Rule Set 安全漏洞 2022-09-20
OWASP ModSecurity Core Rule Set 安全漏洞 2019-04-20
OWASP ModSecurity Core Rule Set 安全漏洞 2022-09-20
同类型漏洞
cryptography 代码问题漏洞 2023-02-07
Apache Kafka 代码问题漏洞 2023-02-07
Nextcloud 代码问题漏洞 2023-02-06
WordPress plugin HUSKY 代码问题漏洞 2023-02-06
Pimcore 代码问题漏洞 2023-02-03
© 2020 WANGAN.COM 帮助网安从业者成长;关注产业发展,做网络安全忠诚卫士!
关于我们用户协议隐私政策赞助捐赠