CVE-2004-1687

EPSS 2.4%

CRLF injection vulnerability in down.asp for Snitz Forums 2000 3.4.04 allows remote attackers to perform HTTP Response Splitting attacks to modify expected HTML content from the server via the location parameter.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/24604não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://forum.snitz.com/forum/topic.asp?ARCHIVE=true&TOPIC_ID=54791 http://marc.info/?l=bugtraq&m=109537195413691&w=2 http://secunia.com/advisories/12590 https://exchange.xforce.ibmcloud.com/vulnerabilities/17421 http://www.securityfocus.com/bid/11201