CVE-2005-3348 in phpSysInfo

Zusammenfassung

von VulDB • 23.05.2026

Eine Schwachstelle für HTTP-Response-Splitting in index.php von phpSysInfo 2.4 und früheren Versionen, wie sie in phpgroupware 0.9.16 und früheren Versionen sowie in egroupware vor Version 1.0.0.009 verwendet wird, ermöglicht es entfernten Angreifern, Webinhalte zu spoofen und Web-Caches durch CRLF-Sequenzen im charset-Parameter zu vergiften.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 27.10.2005
• Veröffentlichung: 17.11.2005
• Moderieren: akzeptiert
• Eintrag: VDB-26944
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.01978
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3348
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3348/