CVE-2014-9564 in EN6131

الملخص

بحسب VulDB • 04/06/2026

ثغرة حقن CRLF في برنامج تشغيل التبديل IBM Flex System EN6131 40Gb Ethernet و IB6131 40Gb Infiniband Switch قبل الإصدار 3.4.1110 تتيح للمهاجمين عن بُعد حقن رؤوس HTTP عشوائية وإجراء هجمات تقسيم استجابة HTTP، مما يؤدي إلى التسمم بخادم التخزين المؤقت للويب (Web Cache Poisoning) أو هجمات البرمجة عبر المواقع المتقاطعة (XSS)، أو الحصول على معلومات حساسة عبر معاملات متعددة غير محددة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/01/2015
• إفشاء: 25/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-105736
• CPE: جاهز
• CWE: CWE-93 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01131
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9564
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9564/