CVE-2024-40324

説明

E-Staff v5.1 における CRLF インジェクションの脆弱性により、攻撃者は入力フィールドに復帰 (CR) および改行 (LF) 文字を挿入でき、HTTP レスポンス分割やヘッダー操作を引き起こす可能性があります。

脆弱性の種類

CRLF

製品ベンダー

E-Staff

影響を受ける製品コードベース

E-Staff 5.1

影響を受けるコンポーネント

HTTP ヘッダー

攻撃タイプ

リモート

影響: コード実行

任意のヘッダーインジェクション、キャッシュポイズニング、セッションハイジャック、クロスサイトスクリプティング (XSS)、その他のエクスプロイトの可能性。

発見者

• Aleksey Vistorobskiy

攻撃ベクター

攻撃者は入力フィールドに CRLF 文字を挿入し、HTTP ヘッダーを操作できます。例えば、HTTP ヘッダーに CRLF を注入すると、HTTP レスポンス分割が発生する可能性があります。

スクリーンショット: