CVE-2019-8953

中 6.1CVE-2019-8953 · 20/02/2019 公開 · 17/06/2026 更新

要点

CVE-2019-8953 は haproxy (netgate) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：52.2%（全脆弱性の 99.0% より高い）。
対処：0.59_16 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
haproxy netgate	`< 0.59_16`	`0.59_16`

概要

The HAProxy package before 0.59_16 for pfSense has XSS via the desc (aka Description) or table_actionsaclN parameter, related to haproxy_listeners.php and haproxy_listeners_edit.php.

参考情報

cxsecurity.com/issue/WLB-2019020153 · Exploit
pfsense/FreeBSD-ports commit 2dded47 · Patch
pfsense/FreeBSD-ports commit 3b40366 · Patch
redmine.pfsense.org/issues/9335 · Patch
exploit-db.com/exploits/46538 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン