CVE-2021-28979
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
Podatność w konsoli zarządzania SafeNet KeySecure 8.12.0 umożliwia ataki polegające na dzieleniu odpowiedzi HTTP. Zdalny atakujący może wykorzystać specjalnie spreparowany URL, aby po kliknięciu przez ofiarę serwer zwrócił rozdzieloną odpowiedź.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwą treść do odpowiedzi HTTP, co może prowadzić do ataków typu cross-site scripting (XSS) lub przekierowań, zagrażając poufności i integralności danych w organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować SafeNet KeySecure do wersji po 8.12.0, która zawiera poprawkę eliminującą podatność na dzielenie odpowiedzi HTTP.
Oryginalny opis (angielski, źródło NVD)
SafeNet KeySecure Management Console 8.12.0 is vulnerable to HTTP response splitting attacks. A remote attacker could exploit this vulnerability using specially-crafted URL to cause the server to return a split response, once the URL is clicked.