CVE-2014-9564 in EN6131情報

要約

〜によって VulDB • 2026年06月04日

IBM Flex System EN6131 40Gb Ethernet および IB6131 40Gb Infiniband Switch のファームウェア(バージョン 3.4.1110 より前)における CRLF インジェクション脆弱性により、リモート攻撃者は任意の HTTP ヘッダーをインジェクトして HTTP レスポンス分割攻撃を実行し、Web キャッシュポイズニングやクロスサイトスクリプティング (XSS) を引き起こすか、または複数の未指定のパラメータを通じて機密情報を取得できる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

予約する

2015年01月07日

モデレーション

承諾済み

エントリ

VDB-105736

EPSS

0.01131

アクティビティ

非常低い

ソース

Want to know what is going to be exploited?

We predict KEV entries!