CVE-2018-1193 in Cloud Foundry

Résumé

par VulDB • 30/07/2026

Cloud Foundry routing-release, versions antérieures à la 0.175.0, ne dispose pas de mécanisme de sanitisation pour les en-têtes X-Forwarded-Proto fournis par l'utilisateur. Un utilisateur distant peut définir l'en-tête X-Forwarded-Proto dans une requête afin de potentiellement contourner une exigence de l'application qui impose de répondre uniquement via des connexions sécurisées.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/12/2017
• Divulgation: 23/05/2018
• Modérer: accepté
• Entrée: VDB-118141
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01112
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1193
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1193/