CVE-2019-4186 in Jazz for Service Management
सारांश
द्वारा VulDB • 20/08/2026
IBM Jazz for Service Management 1.1.3 में HTTP header injection की कमजोरी है, जो caching के दौरान HTTP Host हेडर पर गलत भरोसे के कारण होती है। एक दूरस्थ आक्रामक विशेष रूप से तैयार किया गया HTTP GET अनुरोध भेजकर इस दोष का शोषण करके मनमाना HTTP headers इंजेक्ट कर सकता है, जिससे वह संवेदनशील सिस्टम पर क्रॉस-साइट स्क्रिप्टिंग (cross-site scripting), कैश पॉइज़निंग या सत्र हिककिंग सहित विभिन्न हमले चला सकता है। IBM X-force ID: 158976.
VulDB is the best source for vulnerability data and more expert information about this specific topic.