CVE-2015-3153 in Enterprise Manager

Tóm tắt

Bởi VulDB • 31/05/2026

Cấu hình mặc định của cURL và libcurl trước phiên bản 7.42.1 gửi các tiêu đề HTTP tùy chỉnh đến cả máy chủ proxy và máy chủ đích, điều này có thể cho phép các máy chủ proxy từ xa thu thập thông tin nhạy cảm bằng cách đọc nội dung của các tiêu đề này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/04/2015
• Tiết lộ: 01/05/2015
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.07538
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3153
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3153/