CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2018-19791

The server in LiteSpeed OpenLiteSpeed before 1.5.0 RC6 does not correctly handle requests for byte sequences, allowing an attacker to amplify the response size by requesting the entire response body repeatedly, as demonstrated by an HTTP Range header value beginning with the "bytes=0-,0-" substring.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.003

EPSS Ranking 52.2%

CVSS Severity

CVSS v3 Score 6.5

CVSS v2 Score 4.0

References

Products affected by CVE-2018-19791

Litespeedtech » Openlitespeed » Version: 1.0

cpe:2.3:a:litespeedtech:openlitespeed:1.0
Litespeedtech » Openlitespeed » Version: 1.0.1

cpe:2.3:a:litespeedtech:openlitespeed:1.0.1
Litespeedtech » Openlitespeed » Version: 1.0.2

cpe:2.3:a:litespeedtech:openlitespeed:1.0.2
Litespeedtech » Openlitespeed » Version: 1.0.3

cpe:2.3:a:litespeedtech:openlitespeed:1.0.3
Litespeedtech » Openlitespeed » Version: 1.0.4

cpe:2.3:a:litespeedtech:openlitespeed:1.0.4
Litespeedtech » Openlitespeed » Version: 1.1

cpe:2.3:a:litespeedtech:openlitespeed:1.1
Litespeedtech » Openlitespeed » Version: 1.2

cpe:2.3:a:litespeedtech:openlitespeed:1.2
Litespeedtech » Openlitespeed » Version: 1.2.1

cpe:2.3:a:litespeedtech:openlitespeed:1.2.1
Litespeedtech » Openlitespeed » Version: 1.2.10

cpe:2.3:a:litespeedtech:openlitespeed:1.2.10
Litespeedtech » Openlitespeed » Version: 1.2.11

cpe:2.3:a:litespeedtech:openlitespeed:1.2.11
Litespeedtech » Openlitespeed » Version: 1.2.2

cpe:2.3:a:litespeedtech:openlitespeed:1.2.2
Litespeedtech » Openlitespeed » Version: 1.2.3

cpe:2.3:a:litespeedtech:openlitespeed:1.2.3
Litespeedtech » Openlitespeed » Version: 1.2.4

cpe:2.3:a:litespeedtech:openlitespeed:1.2.4
Litespeedtech » Openlitespeed » Version: 1.2.5

cpe:2.3:a:litespeedtech:openlitespeed:1.2.5
Litespeedtech » Openlitespeed » Version: 1.2.6

cpe:2.3:a:litespeedtech:openlitespeed:1.2.6
Litespeedtech » Openlitespeed » Version: 1.2.7

cpe:2.3:a:litespeedtech:openlitespeed:1.2.7
Litespeedtech » Openlitespeed » Version: 1.2.8

cpe:2.3:a:litespeedtech:openlitespeed:1.2.8
Litespeedtech » Openlitespeed » Version: 1.2.9

cpe:2.3:a:litespeedtech:openlitespeed:1.2.9
Litespeedtech » Openlitespeed » Version: 1.3

cpe:2.3:a:litespeedtech:openlitespeed:1.3
Litespeedtech » Openlitespeed » Version: 1.3.1

cpe:2.3:a:litespeedtech:openlitespeed:1.3.1
Litespeedtech » Openlitespeed » Version: 1.3.10

cpe:2.3:a:litespeedtech:openlitespeed:1.3.10
Litespeedtech » Openlitespeed » Version: 1.3.11

cpe:2.3:a:litespeedtech:openlitespeed:1.3.11
Litespeedtech » Openlitespeed » Version: 1.3.12

cpe:2.3:a:litespeedtech:openlitespeed:1.3.12
Litespeedtech » Openlitespeed » Version: 1.3.2

cpe:2.3:a:litespeedtech:openlitespeed:1.3.2
Litespeedtech » Openlitespeed » Version: 1.3.3

cpe:2.3:a:litespeedtech:openlitespeed:1.3.3
Litespeedtech » Openlitespeed » Version: 1.3.4

cpe:2.3:a:litespeedtech:openlitespeed:1.3.4
Litespeedtech » Openlitespeed » Version: 1.3.5

cpe:2.3:a:litespeedtech:openlitespeed:1.3.5
Litespeedtech » Openlitespeed » Version: 1.3.6

cpe:2.3:a:litespeedtech:openlitespeed:1.3.6
Litespeedtech » Openlitespeed » Version: 1.3.7

cpe:2.3:a:litespeedtech:openlitespeed:1.3.7
Litespeedtech » Openlitespeed » Version: 1.3.8

cpe:2.3:a:litespeedtech:openlitespeed:1.3.8
Litespeedtech » Openlitespeed » Version: 1.3.9

cpe:2.3:a:litespeedtech:openlitespeed:1.3.9
Litespeedtech » Openlitespeed » Version: 1.4.0

cpe:2.3:a:litespeedtech:openlitespeed:1.4.0
Litespeedtech » Openlitespeed » Version: 1.4.1

cpe:2.3:a:litespeedtech:openlitespeed:1.4.1
Litespeedtech » Openlitespeed » Version: 1.4.10

cpe:2.3:a:litespeedtech:openlitespeed:1.4.10
Litespeedtech » Openlitespeed » Version: 1.4.11

cpe:2.3:a:litespeedtech:openlitespeed:1.4.11
Litespeedtech » Openlitespeed » Version: 1.4.12

cpe:2.3:a:litespeedtech:openlitespeed:1.4.12
Litespeedtech » Openlitespeed » Version: 1.4.13

cpe:2.3:a:litespeedtech:openlitespeed:1.4.13
Litespeedtech » Openlitespeed » Version: 1.4.14

cpe:2.3:a:litespeedtech:openlitespeed:1.4.14
Litespeedtech » Openlitespeed » Version: 1.4.15

cpe:2.3:a:litespeedtech:openlitespeed:1.4.15
Litespeedtech » Openlitespeed » Version: 1.4.16

cpe:2.3:a:litespeedtech:openlitespeed:1.4.16
Litespeedtech » Openlitespeed » Version: 1.4.17

cpe:2.3:a:litespeedtech:openlitespeed:1.4.17
Litespeedtech » Openlitespeed » Version: 1.4.18

cpe:2.3:a:litespeedtech:openlitespeed:1.4.18
Litespeedtech » Openlitespeed » Version: 1.4.18.1

cpe:2.3:a:litespeedtech:openlitespeed:1.4.18.1
Litespeedtech » Openlitespeed » Version: 1.4.19

cpe:2.3:a:litespeedtech:openlitespeed:1.4.19
Litespeedtech » Openlitespeed » Version: 1.4.2

cpe:2.3:a:litespeedtech:openlitespeed:1.4.2
Litespeedtech » Openlitespeed » Version: 1.4.20

cpe:2.3:a:litespeedtech:openlitespeed:1.4.20
Litespeedtech » Openlitespeed » Version: 1.4.21

cpe:2.3:a:litespeedtech:openlitespeed:1.4.21
Litespeedtech » Openlitespeed » Version: 1.4.22

cpe:2.3:a:litespeedtech:openlitespeed:1.4.22
Litespeedtech » Openlitespeed » Version: 1.4.23

cpe:2.3:a:litespeedtech:openlitespeed:1.4.23
Litespeedtech » Openlitespeed » Version: 1.4.24

cpe:2.3:a:litespeedtech:openlitespeed:1.4.24
Litespeedtech » Openlitespeed » Version: 1.4.25

cpe:2.3:a:litespeedtech:openlitespeed:1.4.25
Litespeedtech » Openlitespeed » Version: 1.4.26

cpe:2.3:a:litespeedtech:openlitespeed:1.4.26
Litespeedtech » Openlitespeed » Version: 1.4.27

cpe:2.3:a:litespeedtech:openlitespeed:1.4.27
Litespeedtech » Openlitespeed » Version: 1.4.28

cpe:2.3:a:litespeedtech:openlitespeed:1.4.28
Litespeedtech » Openlitespeed » Version: 1.4.29

cpe:2.3:a:litespeedtech:openlitespeed:1.4.29
Litespeedtech » Openlitespeed » Version: 1.4.3

cpe:2.3:a:litespeedtech:openlitespeed:1.4.3
Litespeedtech » Openlitespeed » Version: 1.4.30

cpe:2.3:a:litespeedtech:openlitespeed:1.4.30
Litespeedtech » Openlitespeed » Version: 1.4.31

cpe:2.3:a:litespeedtech:openlitespeed:1.4.31
Litespeedtech » Openlitespeed » Version: 1.4.32

cpe:2.3:a:litespeedtech:openlitespeed:1.4.32
Litespeedtech » Openlitespeed » Version: 1.4.33

cpe:2.3:a:litespeedtech:openlitespeed:1.4.33
Litespeedtech » Openlitespeed » Version: 1.4.34

cpe:2.3:a:litespeedtech:openlitespeed:1.4.34
Litespeedtech » Openlitespeed » Version: 1.4.35

cpe:2.3:a:litespeedtech:openlitespeed:1.4.35
Litespeedtech » Openlitespeed » Version: 1.4.36

cpe:2.3:a:litespeedtech:openlitespeed:1.4.36
Litespeedtech » Openlitespeed » Version: 1.4.37

cpe:2.3:a:litespeedtech:openlitespeed:1.4.37
Litespeedtech » Openlitespeed » Version: 1.4.38

cpe:2.3:a:litespeedtech:openlitespeed:1.4.38
Litespeedtech » Openlitespeed » Version: 1.4.39

cpe:2.3:a:litespeedtech:openlitespeed:1.4.39
Litespeedtech » Openlitespeed » Version: 1.4.4

cpe:2.3:a:litespeedtech:openlitespeed:1.4.4
Litespeedtech » Openlitespeed » Version: 1.4.40

cpe:2.3:a:litespeedtech:openlitespeed:1.4.40
Litespeedtech » Openlitespeed » Version: 1.4.41

cpe:2.3:a:litespeedtech:openlitespeed:1.4.41
Litespeedtech » Openlitespeed » Version: 1.4.42

cpe:2.3:a:litespeedtech:openlitespeed:1.4.42
Litespeedtech » Openlitespeed » Version: 1.4.43

cpe:2.3:a:litespeedtech:openlitespeed:1.4.43
Litespeedtech » Openlitespeed » Version: 1.4.44

cpe:2.3:a:litespeedtech:openlitespeed:1.4.44
Litespeedtech » Openlitespeed » Version: 1.4.45

cpe:2.3:a:litespeedtech:openlitespeed:1.4.45
Litespeedtech » Openlitespeed » Version: 1.4.46

cpe:2.3:a:litespeedtech:openlitespeed:1.4.46
Litespeedtech » Openlitespeed » Version: 1.4.47

cpe:2.3:a:litespeedtech:openlitespeed:1.4.47
Litespeedtech » Openlitespeed » Version: 1.4.48

cpe:2.3:a:litespeedtech:openlitespeed:1.4.48
Litespeedtech » Openlitespeed » Version: 1.4.49

cpe:2.3:a:litespeedtech:openlitespeed:1.4.49
Litespeedtech » Openlitespeed » Version: 1.4.5

cpe:2.3:a:litespeedtech:openlitespeed:1.4.5
Litespeedtech » Openlitespeed » Version: 1.4.50

cpe:2.3:a:litespeedtech:openlitespeed:1.4.50
Litespeedtech » Openlitespeed » Version: 1.4.51

cpe:2.3:a:litespeedtech:openlitespeed:1.4.51
Litespeedtech » Openlitespeed » Version: 1.4.6

cpe:2.3:a:litespeedtech:openlitespeed:1.4.6
Litespeedtech » Openlitespeed » Version: 1.4.7

cpe:2.3:a:litespeedtech:openlitespeed:1.4.7
Litespeedtech » Openlitespeed » Version: 1.4.8

cpe:2.3:a:litespeedtech:openlitespeed:1.4.8
Litespeedtech » Openlitespeed » Version: 1.4.9

cpe:2.3:a:litespeedtech:openlitespeed:1.4.9
Litespeedtech » Openlitespeed » Version: 1.5.0

cpe:2.3:a:litespeedtech:openlitespeed:1.5.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2018-19791

Products

Pricing

Contact Us