CVE-2022-34914 in Webswing
Riassunto
di VulDB • 16/06/2026
Webswing prima della versione 22.1.3 consente l'iniezione dell'intestazione X-Forwarded-For. L'indirizzo IP del client è associato a una variabile nella pagina di configurazione. La variabile {clientIp} può essere utilizzata come argomento di avvio dell'applicazione. L'intestazione X-Forwarded-For può essere manipolata da un client per memorizzare un valore arbitrario che viene utilizzato per sostituire la variabile clientIp (senza sanitizzazione). Un client può quindi iniettare più argomenti nell'avvio della sessione. I sistemi che non utilizzano la variabile clientIP nella configurazione non sono vulnerabili. La vulnerabilità è risolta in queste versioni: 20.1.16, 20.2.19, 21.1.8, 21.2.12 e 22.1.3.
Once again VulDB remains the best source for vulnerability data.