IBM Engineering Lifecycle Optimization - Publishing 6.0.6, 6.0.6.1, 7.0, 7.0.1, and 7.0.2 is vulnerable to HTTP header injection, caused by

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ibm engineering lifecycle optimization - publishing6.0.6
• ibm engineering lifecycle optimization - publishing6.0.6.1
• ibm engineering lifecycle optimization - publishing7.0.1
• ibm engineering lifecycle optimization publishing7.0
• ibm engineering lifecycle optimization publishing7.0.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (ibm). Не зависят от анализа CPE в NVD и обычно опережают его.

• IBM Engineering Lifecycle Optimization Publishing

  • 6.0.6, 6.0.6.1, 7.0, 7.0.1, 7.0.2затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-39019IBM Engineering Lifecycle Optimization - Publishing 6.0.6, 6.0.6.1, 7.0, 7.0.1, and 7.0.2 could disclose highly sensitive information throug
  26Наблюдать
• CVE-2021-39017IBM Engineering Lifecycle Optimization - Publishing 6.0.6, 6.0.6.1, 7.0, 7.0.1, and 7.0.2 could allow a remote attacker to upload arbitrary
  26Наблюдать
• CVE-2017-1787IBM Publishing Engine 2.1.2 and 6.0.5 contains an undisclosed vulnerability that could allow a local user with administrative privileges to
  26Наблюдать
• CVE-2021-39015IBM Engineering Lifecycle Optimization - Publishing 7.0, 7.0.1, and 7.0.2 is vulnerable to cross-site scripting.
  21Наблюдать
• CVE-2019-4431IBM Rational Publishing Engine 6.0.6 and 6.0.6.1 is vulnerable to cross-site scripting.
  21Наблюдать
• CVE-2018-1951IBM Publishing Engine 2.1.2, 6.0.5, and 6.0.6 is vulnerable to cross-site scripting.
  21Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.