CVE-2021-45468

緊急 9.8CVE-2021-45468 · 14/01/2022 公開 · 17/06/2026 更新

要点

CVE-2021-45468 は web application firewall (imperva) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.0%（全脆弱性の 90.5% より高い）。
対処：2021-12-23 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
web application firewall imperva	`< 2021-12-23`	`2021-12-23`

概要

Imperva Web Application Firewall (WAF) before 2021-12-23 allows remote unauthenticated attackers to use "Content-Encoding: gzip" to evade WAF security controls and send malicious HTTP POST requests to web servers behind the WAF.

参考情報

bishopfox.com/blog/imperva-eliminates-critical-exposure · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン