CVE-2015-1445

Wysokie

Opublikowano: 28/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W pakiecie httpd w fli4l przed wersją 3.10.1 oraz 4.0 przed 30 stycznia 2015 roku występuje podatność na wstrzykiwanie nagłówków HTTP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do manipulacji nagłówkami HTTP, co może prowadzić do nieautoryzowanego dostępu lub innych ataków na aplikacje webowe.

Rekomendacja

Zaleca się aktualizację pakietu httpd do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w httpd package in fli4l

CVE-2015-1443Wysokie
Pakiet httpd w fli4l przed wersją 3.10.1 oraz 4.0 przed 30 stycznia 2015 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

HTTP header injection in the httpd package in fli4l before 3.10.1 and 4.0 before 2015-01-30.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS