Vulnerabilidad en Ritlabs TinyWeb Server 1.94 (CVE-2024-5193)
Severidad:
MEDIA
Type:
CWE-93
Neutralización incorrecta de secuencias de retornos de carro y saltos de linea (CRLF)
Fecha de publicación:
22/05/2024
Última modificación:
04/06/2024
Descripción
Se encontró una vulnerabilidad en Ritlabs TinyWeb Server 1.94. Ha sido clasificada como problemática. Una función desconocida del componente Request Handler es afectada por esta vulnerabilidad. La manipulación con la entrada %0D%0A conduce a la inyección crlf. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. VDB-265830 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.
Impacto
Puntuación base 3.x
5.30
Severidad 3.x
MEDIA
Puntuación base 2.0
5.00
Severidad 2.0
MEDIA