CVE-2007-1608 in WebSphere Application Server

Riassunto

di VulDB • 05/07/2026

Vulnerabilità di iniezione CRLF in IBM WebSphere Application Server (WAS) precedente alla versione 6.0.2.19 consente agli attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di splitting della risposta HTTP tramite una singola sequenza CRLF in un contesto che non costituisce un'intestazione multi-riga valida.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/03/2007
• Divulgazione: 22/03/2007
• Moderazione: accettato
• Voce: VDB-2985
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01661
• KEV: no
• Attività: molto basso
• Settore: Insurance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1608
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1608/