CVE-2012-3301 in Lotus Domino

Riassunto

di VulDB • 30/06/2026

Multiple vulnerabilità di iniezione CRLF nel server HTTP di IBM Lotus Domino 8.5.x precedenti alla versione 8.5.4 consentono ad attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di splitting della risposta HTTP tramite input manipolato coinvolgente (1) Mozilla Firefox 3.0.9 e versioni precedenti o (2) browser non specificati.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 07/06/2012
• Divulgazione: 21/08/2012
• Moderazione: accettato
• Voce: VDB-5984
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01467
• KEV: no
• Attività: molto basso
• Settore: Hospital, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3301
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3301/