A vulnerability identified as problematic has been detected in cURL. This impacts an unknown function of the component Proxy Error Handler. The manipulation leads to use after free. This vulnerability is listed as CVE-2022-43552. The attack may be initiated remotely. There is no available exploit. You should upgrade the affected component. Weiterlesen: CVE-2022-43552 | cURL Proxy Error use after free (Nessus ID 211153)
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2022-43552 | cURL Proxy Error use after free (Nessus ID 211153)
A vulnerability identified as problematic has been detected in cURL. This impacts an unknown function of the component Proxy Error Handler. The manipulation…
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 5.9CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Impact: 3.6 | Exploitability: 2.22
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
NVD Primärbewertung & CISA SSVCCVE-2022-43552
NVD: ModifiedNVD 5.9 · MEDIUM
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
NVD-Datenstand: 23.10.2026, 23:10 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Teilweise
BSI-Warnung (Deutschland)CVE-2022-43552
Dell Data Protection Advisor: Mehrere Schwachstellen hoch20.01.2026Dell PowerProtect Data Domain: Mehrere Schwachstellen mittel07.11.2024Dell ECS: Mehrere Schwachstellen hoch04.04.2024CISA-SSVC-Triage (vulnrichment)CVE-2022-43552
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2024-07-24T14:27:40.656488Z · CISA Coordinator
Advisory Radar
Offizielles Hersteller-Update verfügbar
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Web Referencehackerone.com
-
Web Referencesecurity.netapp.com
-
Apple Security Release Verifiziertapple.com
-
Web Referencesecurity.gentoo.org
1 öffentliche Exploit-Referenz(en) detektiert (Full Disclosure / Bugtraq Mailing List).
PoC einsehen
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
War diese Seite hilfreich?