CVE-2014-9564 in EN6131
要約
〜によって VulDB • 2026年06月04日
IBM Flex System EN6131 40Gb Ethernet および IB6131 40Gb Infiniband Switch のファームウェア(バージョン 3.4.1110 より前)における CRLF インジェクション脆弱性により、リモート攻撃者は任意の HTTP ヘッダーをインジェクトして HTTP レスポンス分割攻撃を実行し、Web キャッシュポイズニングやクロスサイトスクリプティング (XSS) を引き起こすか、または複数の未指定のパラメータを通じて機密情報を取得できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.