HCL Aftermarket DPC is affected by HTTP Response Splitting vulnerability

HCL Aftermarket DPC tiene una vulnerabilidad donde atacantes pueden insertar contenido malicioso en respuestas HTTP manipulando cómo la aplicación procesa los datos. Esto podría permitir la inyección de código o comandos dañinos que los navegadores de los usuarios podrían ejecutar.

La vulnerabilidad HTTP Response Splitting en HCL Aftermarket DPC permite que atacantes inyecten contenido arbitrario en encabezados o cuerpo de respuestas HTTP explotando validación inapropiada de entrada. Un atacante puede construir solicitudes maliciosas para dividir el flujo de respuesta, potencialmente conduciendo a ejecución de comandos arbitrarios o inyección de contenido dependiendo del manejo específico de respuestas. El vector de ataque es a través de la red con baja complejidad.