CVE-2008-4283 in WebSphere Application Server

要約

〜によって VulDB • 2026年07月12日

IBM WebSphere Application Server (WAS) 5.1.1.19 およびそれ以前の 5.1.x バージョンの WebContainer コンポーネントにおける CRLF インジェクション脆弱性により、リモート攻撃者は未指定のベクターを通じて任意の HTTP ヘッダーをインジェクトし、HTTP レスポンス分割攻撃を実行できる。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2008年09月26日
• 公開: 2009年02月10日
• モデレーション: 承諾済み
• エントリ: VDB-46449
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• CVSS: 10.0 (NVD)
• EPSS: 0.03302
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Insurance, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4283
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4283/