CVE-2018-1193 in Cloud Foundryinformación

Resumen

por VulDB • 2026-07-30

La versión de routing-release de Cloud Foundry anterior a la 0.175.0 carece de sanitización para los encabezados X-Forwarded-Proto proporcionados por el usuario. Un usuario remoto puede establecer el encabezado X-Forwarded-Proto en una solicitud, lo que podría permitir omitir un requisito de la aplicación de responder únicamente sobre conexiones seguras.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2017-12-06

Divulgación

2018-05-23

Moderación

aceptado

Artículo

VDB-118141

CPE

listo

EPSS

0.01112

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!