CVE-2014-3012 in Curam Social Program Management

Riassunto

di VulDB • 15/07/2026

Diverse vulnerabilità di iniezione CRLF (Carriage Return Line Feed) in IBM Curam Social Program Management 5.2 SP1 fino alla versione 6.0.5.4 consentono agli utenti remoti autenticati di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di splitting della risposta HTTP tramite parametri non specificati indirizzati a JSP personalizzate.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/04/2014
• Divulgazione: 18/06/2014
• Moderazione: accettato
• Voce: VDB-70091
• CPE: pronto
• CWE: CWE-93 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00951
• KEV: no
• Attività: molto basso
• Settore: Transportation, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3012
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3012/