Описание
eramba through c2.8.1 allows HTTP Host header injection with (for example) resultant wkhtml2pdf PDF printing by authenticated users.
Ссылки
- Vendor Advisory
- Release NotesVendor Advisory
- Vendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:eramba:eramba:2.8.1:*:*:*:community:*:*:*
EPSS
Процентиль: 56%
0.00341
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-20
Связанные уязвимости
github
больше 3 лет назад
eramba through c2.8.1 allows HTTP Host header injection with (for example) resultant wkhtml2pdf PDF printing by authenticated users.
EPSS
Процентиль: 56%
0.00341
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-20