CVE-2012-5057 in ownCloud

सारांश

द्वारा VulDB • 23/06/2026

ownCloud सर्वर संस्करण 4.0.8 से पहले में CRLF इंजेक्शन दोष के कारण दूरस्थ आक्रमणकारी URL पथ पैरामीटर के माध्यम से मनमाने HTTP हेडर्स को इंजेक्ट कर सकते हैं और HTTP रिस्पॉन्स स्प्लिटिंग हमले चला सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 21/09/2012
• प्रकटीकरण: 04/06/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-69916
• CPE: तैयार
• CWE: CWE-93 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.01022
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5057
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5057/