CVE-2021-43437
mediumPriorität · verfolgen · 35EPSS 0.013 · 70. PerzentilEUUSEPSS · bewertet 2026-10-28
In sourcecodetester Engineers Online Portal as of 10-21-21, an attacker can manipulate the Host header as seen by the web application and cause the application to behave in unexpected ways. Very often multiple websites are hosted on the same IP address. This is where the Host Header comes in. This header specifies which website should process the HTTP request. The web server uses the value of this header to dispatch the request to the specified website. Each website hosted on the same IP address is called a virtual host. And It's possible to send requests with arbitrary Host Headers to the first virtual host.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–8.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- engineers online portal project engineers online portal= 1.0nvdUScpe:2.3:a:engineers_online_portal_project:engineers_online_portal:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://medium.com/@mayhem7999/cve-2021-43437-5c5e3b977e84cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2021-43437cnnvd
- https://portswigger.net/web-security/host-headercnnvd
- https://medium.com/%40mayhem7999/cve-2021-43437-5c5e3b977e84enisa_euvd
- https://portswigger.net/web-security/host-headerenisa_euvd
- https://medium.com/%40mayhem7999/cve-2021-43437-5c5e3b977e84nvd
- https://portswigger.net/web-security/host-headerThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan