Skip to content
OpenAdvisories
Medium WID-SEC-2024-1427 1 CVE

IBM Business Automation Workflow: Schwachstelle ermöglicht Manipulation von Dateien

Published Jun 20, 2024 · Updated Jun 20, 2024 · de-DE

Vendor: IBM Product: Business Automation Workflow Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um Dateien zu manipulieren.

Product

IBM Business Automation Workflow ist eine Lösung zur Automatisierung von Arbeitsabläufen.

Vulnerabilities 1

  • High 7.5
    CVE-2024-1135

    HTTP Request Smuggling in benoitc/gunicorn

    Gunicorn fails to properly validate Transfer-Encoding headers, leading to HTTP Request Smuggling (HRS) vulnerabilities. By crafting requests with conflicting Transfer-Encoding headers, attackers can bypass security restrictions and access restricted endpoints…

    benoitc benoitc/gunicorn reflex gunicorn Debian Ubuntu Wolfi PyPI

Revision history

  1. #1

    Initiale Fassung

References