Test Kennung:	1.3.6.1.4.1.25623.1.0.147821
Kategorie:	Web Servers
Titel:	Twisted Web 11.1 < 22.1 Information Disclosure Vulnerability
Zusammenfassung:	Twisted Web is prone to an information disclosure; vulnerability.
Beschreibung:	Summary: Twisted Web is prone to an information disclosure vulnerability. Vulnerability Insight: Cookie and Authorization headers are leaked when following cross-origin redirects in twited.web.client.RedirectAgent and twisted.web.client.BrowserLikeRedirectAgent. Affected Software/OS: Twisted Web version 11.1 through 22.0. Solution: Update to version 22.1 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2022-21712 https://github.com/twisted/twisted/security/advisories/GHSA-92x2-jw7w-xvvx https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GLKHA6WREIVAMBQD7KKWYHPHGGNKMAG6/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7U6KYDTOLPICAVSR34G2WRYLFBD2YW5K/ https://security.gentoo.org/glsa/202301-02 https://github.com/twisted/twisted/commit/af8fe78542a6f2bf2235ccee8158d9c88d31e8e2 https://github.com/twisted/twisted/releases/tag/twisted-22.1.0 https://lists.debian.org/debian-lts-announce/2022/02/msg00021.html
Copyright	Copyright (C) 2022 Greenbone Networks GmbH

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.