HCL Aftermarket DPC is affected by HTTP Response Splitting vulnerability

O HCL Aftermarket DPC possui uma vulnerabilidade onde atacantes podem inserir conteúdo malicioso nas respostas HTTP manipulando como a aplicação processa os dados. Isso poderia permitir a injeção de código ou comandos prejudiciais que navegadores dos usuários poderiam executar.

Vulnerabilidade HTTP Response Splitting no HCL Aftermarket DPC permite que atacantes injetem conteúdo arbitrário em cabeçalhos ou corpo de respostas HTTP explorando validação inadequada de entrada. Um atacante pode construir requisições maliciosas para dividir o fluxo de resposta, potencialmente levando a execução de comandos arbitrários ou injeção de conteúdo dependendo do tratamento específico da resposta. O vetor de ataque é pela rede com baixa complexidade.