Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-9494

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-264

Beschrijving NL

RabbitMQ vóór 3.4.0 stelt externe aanvallers in staat om de loopback_users-beperking te omzeilen via een vervaardigde X-Forwareded-For-header.

Origineel (Engels) tonen

RabbitMQ before 3.4.0 allows remote attackers to bypass the loopback_users restriction via a crafted X-Forwareded-For header.

Vendors

Pivotal Software

Affected products

Rabbitmq

References