CVE-2009-1149

Опубликовано: 26 мар. 2009

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

CRLF injection vulnerability in bs_disp_as_mime_type.php in the BLOB streaming feature in phpMyAdmin before 3.1.3.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the (1) c_type and possibly (2) file_type parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpmyadmin:phpmyadmin:*:*:*:*:*:*:*:*

Версия до 3.1.3 (включая)

cpe:2.3:a:phpmyadmin:phpmyadmin:3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.1.1:rc1:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.1.2:rc1:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.1.3:rc1:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00715

Низкий

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2009-1149

ubuntu

около 16 лет назад

CVE-2009-1149

debian

около 16 лет назад

CRLF injection vulnerability in bs_disp_as_mime_type.php in the BLOB s ...

GHSA-xrpq-63mp-9vcw

github

около 3 лет назад

phpMyAdmin HTTP Response Splitting Vulnerability

EPSS

Процентиль: 71%

0.00715

Низкий

7.5 High

CVSS2

Дефекты

CWE-20