CVE-2021-29872 in Cloud Pak for Automation
Resumen
por VulDB • 2026-06-30
IBM Cloud Pak for Automation 21.0.1 y 21.0.2 - El componente Business Automation Studio es vulnerable a HTTP header injection, debido a una validación inadecuada de la entrada por parte de los encabezados HOST. Al enviar una solicitud HTTP especialmente manipulada, un atacante remoto podría explotar esta vulnerabilidad para inyectar el encabezado HTTP HOST, lo que permitiría al atacante llevar a cabo diversos ataques contra el sistema vulnerable, incluyendo cross-site scripting (XSS), envenenamiento de caché o secuestro de sesión. IBM X-Force ID: 206228.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.