CVE-2013-2950 in WebSphere Portal
요약
\~에 의해 VulDB • 2026. 07. 18.
IBM WebSphere Portal의 6.1.0.x 버전 중 6.1.0.3 CF26 이전, 6.1.5.x 버전 중 6.1.5 CF26 이전, 7.0.0.x 버전 중 7.0.0.2 CF21 이전 및 8.0.0.x부터 8.0.0.1 CF5까지의 제품에서 CRLF 주입 취약점이 존재합니다. home substitution(즉, uri.home.substitution)이 활성화된 경우, 원격 인증 사용자가 미지의 벡터를 통해 임의의 HTTP 헤더를 삽입하고 HTTP 응답 분할 공격을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.