CVE-2018-1193 in Cloud Foundry

Tóm tắt

Bởi VulDB • 26/07/2026

Cloud Foundry routing-release, các phiên bản trước 0.175.0, thiếu cơ chế kiểm tra (sanitization) đối với tiêu đề X-Forwarded-Proto do người dùng cung cấp. Một người dùng từ xa có thể đặt tiêu đề X-Forwarded-Proto trong yêu cầu để có khả năng vượt qua yêu cầu của ứng dụng chỉ phản hồi qua các kết nối bảo mật.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 06/12/2017
• Tiết lộ: 23/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-118141
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01112
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1193
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1193/