CVE-2012-0310

Опубликовано: 13 янв. 2012

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

CRLF injection vulnerability in Cogent DataHub 7.1.2 and earlier, Cascade DataHub 6.4.20 and earlier, and OPC DataHub 6.4.20 and earlier allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cogentdatahub:cascade_datahub:*:*:*:*:*:*:*:*

Версия до 6.4.20 (включая)

cpe:2.3:a:cogentdatahub:cogent_datahub:*:*:*:*:*:*:*:*

Версия до 7.1.2 (включая)

cpe:2.3:a:cogentdatahub:cogent_datahub:7.0:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1.63:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:opc_datahub:*:*:*:*:*:*:*:*

Версия до 6.4.20 (включая)

EPSS

Процентиль: 78%

0.01087

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-qpcg-8mgq-66pr

github

почти 4 года назад