CVE-2021-31164: fallo en Apache Unomi
Apache Unomi log injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.3%
Apache Unomi prior to version 1.5.5 allows CRLF log injection because of the lack of escaping in the log statements.
Productos afectados
Apache Software Foundation · Apache UnomiCVEs relacionadas — Apache Unomi
En el mismo producto, de las más peligrosas a las menos.