CVE-2024-40324

CVE-2024-40324 説明 E-Staff v5.1 における CRLF インジェクションの脆弱性により、攻撃者は入力フィールドに復帰 CR および改行 LF 文字を挿入でき、HTTP レスポンス分割やヘッダー操作を引き起こす可能性があります。 脆弱性の種類 CRLF 製品ベンダー E-Staff 影響を受ける製品コードベース E-Staff 5.1 影響を受けるコンポーネント HTTP ヘッダー 攻撃タイプ リモート 影響: コード実行 任意のヘッダーインジェクション、キャッシュポイズニング、セッションハイジャック、クロスサイトスクリプティング...