CVE-2019-17567

apache http server, fedoraproject fedora, oracle enterprise manager ops center +2 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2019-17567

Katalog CVE

CVSS 5.3 · Medium EPSS 60,3%

Kerentanan Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') pada apache http server, fedoraproject fedora +3 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

Apache HTTP Server versions 2.4.6 to 2.4.46 mod_proxy_wstunnel configured on an URL that is not necessarily Upgraded by the origin server was tunneling the whole connection regardless, thus allowing for subsequent requests on the same connection to pass through with no HTTP validation, authentication or authorization possibly configured.

Rincian

Terbit di NVD
10 Juni 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')
EPSS (30 hari)
60,3% peluang dieksploitasi; lebih tinggi dari 99,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
apache http server Versi 2.4.6 hingga 2.4.46
fedoraproject fedora Versi 34
fedoraproject fedora Versi 35
oracle enterprise manager ops center Versi 12.4.0.0
oracle instantis enterprisetrack Versi 17.1
oracle instantis enterprisetrack Versi 17.2
oracle instantis enterprisetrack Versi 17.3
oracle zfs storage appliance kit Versi 8.8

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.