CVE-2016-3118 in API Gateway

Riassunto

di VulDB • 03/07/2026

Vulnerabilità di iniezione CRLF in CA API Gateway (precedentemente noto come Layer7 API Gateway) nelle versioni precedenti alla 7.1.04 della serie 7.1, dalle 8.0 alle 8.3 prima dell'aggiornamento a 8.3.01 e nella versione 8.4 precedente all'aggiornamento a 8.4.01 consente agli attaccanti remoti di causare un impatto non specificato tramite vettori sconosciuti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/03/2016
• Divulgazione: 05/04/2016
• Moderazione: accettato
• Voce: VDB-81623
• CPE: pronto
• CWE: CWE-93 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01229
• KEV: no
• Attività: molto basso
• Settore: Chemical, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3118
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3118/