جزئیات آسیب‌پذیری
CVE-2024-12397
Red Hat Cryostat 3Red Hat Build of KeycloakRed Hat Integration Camel K 1Red Hat Process Automation 7Red Hat build of Apache Camel 4 for Quarkus 3Red Hat build of Apicurio Registry 2
Io.quarkus.http/quarkus-http-core: quarkus http cookie smuggling
CVSS 3.1
7.4بالا
شرح رسمی (انگلیسی)
A flaw was found in Quarkus-HTTP, which incorrectly parses cookies with certain value-delimiting characters in incoming requests. This issue could allow an attacker to construct a cookie value to exfiltrate HttpOnly cookie values or spoof arbitrary additional cookie values, leading to unauthorized data access or modification. The main threat from this flaw impacts data confidentiality and integrity.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Cryostat 3 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Build of Keycloak | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Integration Camel K 1 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Process Automation 7 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat build of Apache Camel 4 for Quarkus 3 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat build of Apache Camel 4 for Quarkus 3 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat build of Apicurio Registry 2 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat build of OptaPlanner 8 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | streams for Apache Kafka | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://access.redhat.com/errata/RHBA-2025:7525 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHBA-2025:7639 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:0900 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:3018 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:8761 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/security/cve/CVE-2024-12397 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2331298 issue-trackingx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹۲٪
احتمال بهره‌برداری در ۳۰ روز
۶۰٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-444Inconsistent Interpretation of HTTP Requests