CVE-2014-2017

Опубликовано: 18 янв. 2018

Источник: nvd

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

CRLF injection vulnerability in OXID eShop Professional Edition before 4.7.11 and 4.8.x before 4.8.4, Enterprise Edition before 5.0.11 and 5.1.x before 5.1.4, and Community Edition before 4.7.11 and 4.8.x before 4.8.4 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors.

Ссылки

https://bugs.oxid-esales.com/view.php?id=5635
Issue Tracking
Vendor Advisory
https://oxidforge.org/en/security-bulletin-2014-002.html
Patch
Vendor Advisory
https://bugs.oxid-esales.com/view.php?id=5635
Issue Tracking
Vendor Advisory
https://oxidforge.org/en/security-bulletin-2014-002.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oxidforge:eshop:*:*:*:*:professional:*:*:*

Версия до 4.7.11 (исключая)

cpe:2.3:a:oxidforge:eshop:*:*:*:*:professional:*:*:*

Версия от 4.8.0 (включая) до 4.8.4 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:oxidforge:eshop:*:*:*:*:enterprise:*:*:*

Версия до 5.0.11 (исключая)

cpe:2.3:a:oxidforge:eshop:*:*:*:*:enterprise:*:*:*

Версия от 5.1.0 (включая) до 5.1.4 (исключая)

Конфигурация 3

Одно из

cpe:2.3:a:oxidforge:eshop:*:*:*:*:community:*:*:*

Версия до 4.7.11 (исключая)

cpe:2.3:a:oxidforge:eshop:*:*:*:*:community:*:*:*

Версия от 4.8.0 (включая) до 4.8.4 (исключая)

EPSS

Процентиль: 84%

0.02188

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-93

Связанные уязвимости

GHSA-hr5v-c6v7-wv78

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 84%

0.02188

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-93