Приложение Webbox компании Tobit Laboratories AG TeamDavid уязвимо для внедрения HTTP-заголовков через
Параметр URL-адреса «cType», который позволяет произвольно изменять
Заголовок Content-Type в ответах HTTP. Поскольку параметр не
правильно ограничить управляющие символы, такие как символы новой строки в URL-кодировке
(«%0a») или двоеточия, злоумышленники могут внедрить дополнительные заголовки, включая
дополнительные заголовки Location в ответ сервера. Это приводит, например. в
открытая уязвимость перенаправления.
Эта проблема затрагивает TeamDavid при выпуске 524.
Показать оригинальное описание (EN)
Tobit Laboratories AG TeamDavid's Webbox application is vulnerable to HTTP header injection through the “cType” URL parameter, which allows arbitrary modification of the Content-Type header in HTTP responses. Because the parameter does not properly restrict control characters such as URL-encoded newlines (“%0a”) or colons, attackers can inject additional headers including extra Location headers into the server’s response. This results e.g. in an open redirect vulnerability. This issue affects TeamDavid through Rollout 524.
Характеристики атаки
Последствия
Строка CVSS v4.0