CVE-2006-4505
Publiée le 2006-08-31 · Dernière modification le 2026-06-16
NX5Linx 1.0 est affecté par une faille dans son fichier `links.php` qui permet à des attaquants distants d'injecter des en-têtes HTTP malveillants dans les réponses du serveur. En envoyant une URL spécialement conçue, un attaquant peut effectuer un « fractionnement de réponse » (response splitting) pour tromper les utilisateurs ou manipuler le trafic web. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification et peut être lancée via le réseau sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
CRLF injection vulnerability in links.php in NX5Linx 1.0 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via a CRLF sequence in the url parameter.