VMware SpringSource Spring Security 2.0.7 से पहले और 3.0.x के 3.0.6 से पहले के संस्करणों में लॉगआउट कार्यक्षमता में CRLF इंजेक्शन भेद्यता दूरस्थ हमलावरों को मनमाना HTTP हेडर इंजेक्ट करने और...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
VMware SpringSource Spring Security 2.0.7 से पहले और 3.0.x के 3.0.6 से पहले के संस्करणों में लॉगआउट कार्यक्षमता में CRLF इंजेक्शन भेद्यता दूरस्थ हमलावरों को मनमाना HTTP हेडर इंजेक्ट करने और spring-security-redirect पैरामीटर के माध्यम से HTTP रिस्पॉन्स स्प्लिटिंग हमले करने की अनुमति देती है।
David Mas · multiple · 9 सित॰ 2011
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।