CVE-2005-3348 in phpSysInfo

要約

〜によって VulDB • 2026年05月23日

phpSysInfo 2.4 およびそれ以前のバージョン、および phpgroupware 0.9.16 およびそれ以前のバージョン、egroupware 1.0.0.009 より前のバージョンで使用される index.php における HTTP レスポンス分割の脆弱性により、リモート攻撃者は charset パラメータ内の CRLF シーケンスを使用して Web コンテンツのなりすましや Web キャッシュの汚染を可能にする。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2005年10月27日
• 公開: 2005年11月17日
• モデレーション: 承諾済み
• エントリ: VDB-26944
• CPE: 準備完了
• CWE: CWE-352 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 4.3 (NVD)
• EPSS: 0.01978
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3348
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3348/