In breve
- CVE-2014-9494 è una vulnerabilità MEDIO (CVSS 5.0) che riguarda rabbitmq (pivotal software).
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.4%, superiore al 72.4% delle vulnerabilità.
- Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.
| Package | Affected versions | Patched versions |
|---|
| rabbitmq | ≤ 3.3.5
| No fix yet |
Description
RabbitMQ before 3.4.0 allows remote attackers to bypass the loopback_users restriction via a crafted X-Forwareded-For header.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free