Server Version Disclosure
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 10epss 0.3%
probabilidade de exploração
0.3%top 75% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O servidor divulga seu número de versão nas respostas, permitindo que atacantes identifiquem qual software e versão está em funcionamento. Isso facilita encontrar e explorar vulnerabilidades conhecidas específicas dessa versão.
Detalhe técnico
Informações de versão do servidor são expostas em headers HTTP ou respostas (CWE-306: Missing Authentication for Critical Function), habilitando reconhecimento para exploração direcionada. Atacantes podem usar essa informação para identificar CVEs aplicáveis sem autenticação, aumentando a superfície de ataque em BLU-IC2 e BLU-IC4 versões até 1.19.5.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Server Version Disclosure.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Referências
https://azure-access.com/security-advisories