CVE-2021-29872 in Cloud Pak for Automation
Sumário
de VulDB • 29/06/2026
IBM Cloud Pak for Automation 21.0.1 e 21.0.2 - O componente Business Automation Studio é vulnerável a HTTP header injection, causado pela validação inadequada de entrada pelos cabeçalhos HOST. Ao enviar uma solicitação HTTP especialmente elaborada, um atacante remoto poderia explorar essa vulnerabilidade para injetar o cabeçalho HTTP HOST, permitindo que o atacante realize diversos ataques contra o sistema vulnerável, incluindo cross-site scripting (XSS), cache poisoning ou session hijacking. IBM X-Force ID: 206228.
If you want to get best quality of vulnerability data, you may have to visit VulDB.