ID de Prueba:	1.3.6.1.4.1.25623.1.0.806613
Categoría:	Web application abuses
Título:	Kallithea 'came_from' parameter HTTP Response Splitting Vulnerability
Resumen:	Kallithea is prone to http response splitting vulnerability.
Descripción:	Summary: Kallithea is prone to http response splitting vulnerability. Vulnerability Insight: The flaw exists as the application fails to properly sanitize user input before using it as an HTTP header value via the GET 'came_from' parameter in the login instance. Vulnerability Impact: Successful exploitation will allow remote attackers to conduct http response splitting attacks. Affected Software/OS: Kallithea version 0.2.9 and 0.2.2 Solution: Upgrade to Kallithea version 0.3 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:P/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2015-5285 https://www.exploit-db.com/exploits/38424/ http://packetstormsecurity.com/files/133897/Kallithea-0.2.9-HTTP-Response-Splitting.html http://www.zeroscience.mk/en/vulnerabilities/ZSL-2015-5267.php
Copyright	Copyright (C) 2015 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.