CVE-2014-2017 in eShop

摘要

由 VulDB • 2026-06-01

在 OXID eShop Professional Edition 4.7.11 之前版本以及 4.8.x 4.8.4 之前版本、Enterprise Edition 5.0.11 之前版本以及 5.1.x 5.1.4 之前版本，以及 Community Edition 4.7.11 之前版本以及 4.8.x 4.8.4 之前版本中存在 CRLF 注入漏洞，远程攻击者可通过未指定的向量注入任意 HTTP 标头并执行 HTTP 响应拆分攻击。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2014-02-17
• 披露: 2018-01-18
• 管理: 已接受
• 条目: VDB-112186
• CPE: 准备好
• CWE: CWE-93 (已确认)
• 利用: 下载
• CVSS: 6.1 (NVD)
• EPSS: 0.02403
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2017
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2017/