General Electric WorkstationST 安全漏洞

CNNVD-ID编号 CNNVD-202208-3979
CVE编号 CVE-2022-37953
发布时间 2022-08-25
更新时间 2022-08-26
漏洞类型 其他
漏洞来源 N/A
危险等级 N/A
威胁类型 N/A
厂 商 N/A

漏洞介绍

General Electric WorkstationST是美国General Electric公司的一种软件套件中的警报查看器。 General Electric WorkstationST 07.09.15之前版本存在安全漏洞,该漏洞源于AM Gateway Challenge-Response dialog中存在 HTTP 响应拆分漏洞。攻击者利用该漏洞危害受害者的浏览器或者cookie。

漏洞补丁

目前厂商已发布升级了General Electric WorkstationST 安全漏洞的补丁,General Electric WorkstationST 安全漏洞的补丁获取链接: https://www.ge.com/content/dam/cyber_security/global/en_US/pdfs/2022-08-23_WorkstationST_Response_Splitting.pdf

参考网址

受影响实体

  • 暂无

信息来源