CRLF injection vulnerability in CGI... CVE-2009-1591 CNNVD-200905-106

4.3 AV AC AU C I A
发布: 2009-05-08
修订: 2009-05-23

CGI RESCUE Web Mailer 1.04版本之前的版本中存在CRLF注入漏洞。远程攻击者可以借助一个未明网络格式汇总的CRLF序列,注入任意HTTP头,并执行跨站脚本攻击或HTTP响应分裂攻击。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息