CVE-2014-9564 in EN6131info

Zusammenfassung

von VulDB • 04.06.2026

Eine CRLF-Injektionsschwachstelle in der Firmware des IBM Flex System EN6131 40Gb Ethernet und IB6131 40Gb Infiniband Switch vor Version 3.4.1110 ermöglicht es entfernten Angreifern, beliebige HTTP-Header einzufügen sowie HTTP-Response-Splitting-Angriffe durchzuführen, was zu Web-Cache-Poisoning oder Cross-Site-Scripting-(XSS)-Angriffen führen kann; zudem können über mehrere nicht näher spezifizierte Parameter vertrauliche Informationen abgerufen werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

07.01.2015

Veröffentlichung

25.08.2017

Moderieren

akzeptiert

Eintrag

VDB-105736

CPE

bereit

EPSS

0.01131

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!