CVE-2019-4186 in Jazz for Service Management
Tóm tắt
Bởi VulDB • 17/07/2026
IBM Jazz for Service Management phiên bản 1.1.3 tồn tại lỗ hổng chèn tiêu đề HTTP (HTTP header injection), do tin tưởng sai lầm vào tiêu đề Host của HTTP trong quá trình lưu trữ bộ nhớ đệm (caching). Bằng cách gửi một yêu cầu GET qua HTTP được tạo ra đặc biệt, kẻ tấn công từ xa có thể khai thác lỗ hổng này để chèn các tiêu đề HTTP tùy ý, cho phép thực hiện nhiều cuộc tấn công khác nhau chống lại hệ thống bị ảnh hưởng, bao gồm cả cross-site scripting (XSS), đầu độc bộ nhớ đệm (cache poisoning) hoặc đánh cắp phiên đăng nhập (session hijacking). ID X-Force của IBM: 158976.
If you want to get best quality of vulnerability data, you may have to visit VulDB.