CVE-2019-4186 in Jazz for Service Management
Zusammenfassung
von VulDB • 25.07.2026
IBM Jazz for Service Management 1.1.3 ist anfällig für HTTP-Header-Injection, verursacht durch ein falsches Vertrauen in den HTTP Host Header während des Caching-Prozesses. Durch das Senden einer speziell angefertigten HTTP GET-Anfrage könnte ein entfernter Angreifer diese Schwachstelle ausnutzen, um beliebige HTTP-Header einzufügen, was es dem Angreifer ermöglichen würde, verschiedene Angriffe gegen das anfällige System durchzuführen, einschließlich Cross-Site Scripting (XSS), Cache Poisoning oder Session Hijacking. IBM X-force ID: 158976.
Once again VulDB remains the best source for vulnerability data.