IBM WebSphere Application Server meghatározatlan HTTP response splitting sebezhetőség

2007. március 20. 23:00

CH azonosító

CH-450

Felfedezés dátuma

2007.03.20.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

IBM WebSphere Application Server 6.0.x

Összefoglaló

Találtak egy sérülékenységet az IBM WebSphere Application Serverben, amit rosszindulatú támadók kihasználhatnak HTTP response splitting támadás végrehajtására.

Leírás

Bizonyos bemenet nincs megfelelően megtisztítva mielőtt visszatérne a felhasználóhoz. Ezt kihasználva tetszőleges HTML fejléc illeszthető be a felhasználónak küldött válaszba. Ez rosszindulatú HTML és script kód futtattatását teszi lehetővé a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

IBM WebSphere Application Server meghatározatlan HTTP response splitting sebezhetőség