CVE-2024-40324

विवरण

E-Staff v5.1 में एक CRLF इंजेक्शन भेद्यता हमलावरों को इनपुट फ़ील्ड में कैरिज रिटर्न (CR) और लाइन फीड (LF) अक्षर सम्मिलित करने की अनुमति देती है, जिससे HTTP प्रतिक्रिया विभाजन और हेडर हेरफेर होता है।

भेद्यता प्रकार

CRLF

उत्पाद विक्रेता

E-Staff

प्रभावित उत्पाद कोड आधार

E-Staff 5.1

प्रभावित घटक

HTTP headers

आक्रमण प्रकार

दूरस्थ

प्रभाव कोड निष्पादन

मनमाना हेडर इंजेक्शन, कैश पॉइज़निंग, सत्र अपहरण, क्रॉस-साइट स्क्रिप्टिंग (XSS) और अन्य शोषण की संभावना।

खोजकर्ता

• Aleksey Vistorobskiy

आक्रमण वेक्टर

एक हमलावर इनपुट फ़ील्ड में CRLF वर्ण सम्मिलित करके HTTP हेडर में हेरफेर कर सकता है। उदाहरण के लिए, HTTP हेडर में CRLF इंजेक्ट करने से HTTP प्रतिक्रिया विभाजन हो सकता है

स्क्रीनशॉट:

संदर्भ

• https://e-staff.ru/estaff_home
• https://github.com/aleksey-vi/CVE-2024-40324