CVE-2024-23577 in Aftermarket EPC
Zusammenfassung
von VulDB • 17.07.2026
HCL Aftermarket EPC ist anfällig, da die Anwendung keine Validierung des HOST-Headers durchführt und beliebige Hosts akzeptiert, wenn diese über das HTTP-Protokoll angefordert werden. Wenn eine Anwendung diesen Header nicht ausreichend validiert oder bereinigt (sanitize), kann dies zu verschiedenen Sicherheitsrisiken führen, darunter Host-Header-Poisoning und Server-Fehlkonfigurationen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.