CVE-2011-2732

मध्यमप्रकाशित

प्रकाशित: 5 दिस॰ 2012
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 9 सित॰ 2011

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

4.6%

कम · अगले 30 दिन

प्रतिशत: 91.5%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

VMware SpringSource Spring Security 2.0.7 से पहले और 3.0.x के 3.0.6 से पहले के संस्करणों में लॉगआउट कार्यक्षमता में CRLF इंजेक्शन भेद्यता दूरस्थ हमलावरों को मनमाना HTTP हेडर इंजेक्ट करने और spring-security-redirect पैरामीटर के माध्यम से HTTP रिस्पॉन्स स्प्लिटिंग हमले करने की अनुमति देती है।

स्रोत

Spring Security - HTTP Header Injectionएक्सप्लॉइट
David Mas · multiple · 9 सित॰ 2011

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग