CVE-2021-37499
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność CRLF w interfejsie webowym Reprise License Manager (RLM) do wersji 14.2BL4 w parametrze hasła funkcji View License Result umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do manipulacji odpowiedziami HTTP, co może prowadzić do ataków typu cache poisoning, session fixation lub przechwytywania sesji użytkowników.
Rekomendacja
Należy natychmiast zaktualizować Reprise License Manager do wersji nowszej niż 14.2BL4, która zawiera poprawkę eliminującą podatność CRLF.
Oryginalny opis (angielski, źródło NVD)
CRLF vulnerability in Reprise License Manager (RLM) web interface through 14.2BL4 in the password parameter in View License Result function, that allows remote attackers to inject arbitrary HTTP headers.