CVE-2012-0310

2012-01-1304:14:39

CWE-94

[email protected]

web.nvd.nist.gov

cve-2012-0310

crlf injection

datahub

http response splitting

vulnerability

security

nvd

5.8 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:M/Au:N/C:N/I:P/A:P

7 High

AI Score

Confidence

Low

0.015 Low

EPSS

Percentile

87.0%

JSON

CRLF injection vulnerability in Cogent DataHub 7.1.2 and earlier, Cascade DataHub 6.4.20 and earlier, and OPC DataHub 6.4.20 and earlier allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors.

Affected configurations

NVD

Node

cogentdatahubcascade_datahubRange≤6.4.20

cogentdatahubcogent_datahubRange≤7.1.2

cogentdatahubcogent_datahubMatch7.0

cogentdatahubcogent_datahubMatch7.0.2

cogentdatahubcogent_datahubMatch7.1.0

cogentdatahubcogent_datahubMatch7.1.1

cogentdatahubcogent_datahubMatch7.1.1.63

cogentdatahubopc_datahubRange≤6.4.20

CPENameOperatorVersion
cogentdatahub:cascade_datahubcogentdatahub cascade datahuble6.4.20
cogentdatahub:cogent_datahubcogentdatahub cogent datahuble7.1.2
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.0
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.0.2
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.0
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.1
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.1.63
cogentdatahub:opc_datahubcogentdatahub opc datahuble6.4.20

CPE	Name	Operator	Version
cogentdatahub:cascade_datahub	cogentdatahub cascade datahub	le	6.4.20
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	le	7.1.2
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.0
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.0.2
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.0
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.1
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.1.63
cogentdatahub:opc_datahub	cogentdatahub opc datahub	le	6.4.20