p PatchFirst

CVE-2014-9650

CVE-2014-9650

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

CRLF injection vulnerability in the management plugin in RabbitMQ 2.1.0 through 3.4.x before 3.4.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the download parameter to api/definitions.

EPSS 2,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • rabbitmq-server Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1-1

    Auf 3.4.1-1 aktualisieren

  • rabbitmq-server Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1-1

    Auf 3.4.1-1 aktualisieren

  • rabbitmq-server Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1-1

    Auf 3.4.1-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →