Sun Java System Delegated Administrator 6.2 से 6.4 में da/DA/Login में CRLF इंजेक्शन भेद्यता दूरस्थ हमलावरों को HELP_PAGE पैरामीटर के माध्यम से मनमाने HTTP हेडर इंजेक्ट करने और HTTP रिस्पॉन्स स्प्लिटिंग...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Sun Java System Delegated Administrator 6.2 से 6.4 में da/DA/Login में CRLF इंजेक्शन भेद्यता दूरस्थ हमलावरों को HELP_PAGE पैरामीटर के माध्यम से मनमाने HTTP हेडर इंजेक्ट करने और HTTP रिस्पॉन्स स्प्लिटिंग हमले करने की अनुमति देती है।
SCS team · java · 21 अप्रैल 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।