Machform 注入漏洞

漏洞信息详情

Machform是一款在线问卷调查程序。

Machform 中存在注入漏洞，该漏洞源于系统未正确的处理host headers，攻击者可通过该漏洞使受害者接收到格式不正确的内容。以下产品及版本受到影响：Machform 16 之前版本。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.tenable.com/security/research/tra-2021-25,https://www.machform.com/blog-machform-16-released/

来源:www.machform.com

链接:https://www.machform.com/blog-machform-16-released/

来源:MISC

链接:https://www.tenable.com/security/research/tra-2021-25

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-20101

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021062902

暂无