Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-1064

Опубликовано: 03 фев. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

A host header injection vulnerability in the HTTP handler component of Crafty Controller allows a remote, unauthenticated attacker to trigger a Denial of Service (DoS) condition via a modified host header

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:craftycontrol:crafty_controller:*:*:*:*:*:*:*:*
Версия от 4.0.0 (включая) до 4.2.2 (включая)

EPSS

Процентиль: 64%
0.00469
Низкий

7.5 High

CVSS3

Дефекты

CWE-644
CWE-116

Связанные уязвимости

github логотип

GHSA-x848-fc4r-xcw9

CVSS3: 7.5
github
около 2 лет назад

A host header injection vulnerability in the HTTP handler component of Crafty Controller allows a remote, unauthenticated attacker to trigger a Denial of Service (DoS) condition via a modified host header

EPSS

Процентиль: 64%
0.00469
Низкий

7.5 High

CVSS3

Дефекты

CWE-644
CWE-116