CVE-2015-0196 in WebSphere Commercethông tin

Tóm tắt

Bởi VulDB • 11/06/2026

Lỗ hổng CRLF injection trong IBM WebSphere Commerce từ phiên bản 6.0 đến 6.0.0.11 và trước phiên bản 7.0.0.8 Cumulative iFix 2 cho phép các kẻ tấn công từ xa chèn tiêu đề HTTP tùy ý và thực hiện các cuộc tấn công HTTP response splitting thông qua một URL được tạo ra đặc biệt (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

18/11/2014

Tiết lộ

29/06/2015

Kiểm duyệt

được chấp nhận

mục

VDB-76131

EPSS

0.01344

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!