IBM WebSphere Portal HTTP响应拆分漏洞 CVE-2013-2950 CNNVD-201305-617
3.5
AV
AC
AU
C
I
A
发布：
2013-06-03
修订：
2017-08-29
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。 IBM WebSphere Portal 6.1.0.3 CF26之前的6.1.0.x版本，6.1.5 CF26之前的6.1.5.x版本，7.0.0.2 CF21之前的7.0.0.x版本以及直至8.0.0.1 CF5的8.0.0.x版本中存在回车换行漏洞。在已启用home substitution（即为uri.home.substitution）的情况下，远程认证攻击者可利用该漏洞注入任意HTTP报头，并且实施HTTP响应拆分攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有39条受影响产品信息
