CVE-2012-3301 in Lotus Domino

Résumé

par VulDB • 10/05/2026

Plusieurs vulnérabilités d'injection CRLF dans le serveur HTTP d'IBM Lotus Domino 8.5.x antérieur à la version 8.5.4 permettent aux attaquants distants d'injecter des en-têtes HTTP arbitraires et de mener des attaques de fractionnement de réponse HTTP (HTTP response splitting) via des données d'entrée manipulées impliquant (1) Mozilla Firefox 3.0.9 et versions antérieures ou (2) des navigateurs non spécifiés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/06/2012
• Divulgation: 21/08/2012
• Modérer: accepté
• Entrée: VDB-5984
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01467
• KEV: non
• Activités: très faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3301
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3301/