CVE-2006-3105

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.7%

de la publicación al arma0 días

Publicada en NVD21 jun

1ª PoC15 jun

probabilidad de explotación

2.7%top 16% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

CRLF injection vulnerability in Bitweaver 1.3 allows remote attackers to conduct HTTP response splitting attacks by via CRLF sequences in multiple unspecified parameters that are injected into HTTP headers, as demonstrated by the BWSESSION parameter in index.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/1918

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://retrogod.altervista.org/bitweaver_13_xpl.html http://securityreason.com/securityalert/1115 https://exchange.xforce.ibmcloud.com/vulnerabilities/27348 http://sourceforge.net/project/shownotes.php?release_id=336854&group_id=141358 http://www.bitweaver.org/articles/45 http://www.osvdb.org/26590 http://www.securityfocus.com/archive/1/437491/100/0/threaded