9.4.5 之前的 GFI KerioControl 版本受到 HTTP 响应拆分漏洞影响。由于未正确审查用于在 302 HTTP 响应中生成 Location HTTP 标头的 GET 参数，攻击者可利用此漏洞发起开放重定向或 HTTP 响应拆分攻击，继而导致反射型跨站脚本 (XSS) 漏洞。

9.4.5 之前的 GFI KerioControl 版本受到一個 HTTP 回應分割弱點影響。由於未正確清理用於在 302 HTTP 回應中產生 Location HTTP 標頭的 GET 參數，攻擊者可惡意利用此弱點執行開放重新導向或 HTTP 回應分割攻擊，進而導致反射式跨網站指令碼 (XSS)。

9.4.5 より前の GFI KerioControl バージョンは、HTTP 応答分割の脆弱性による影響を受けます。302 HTTP 応答で Location HTTP ヘッダーを生成するために使用される GET パラメーターが適切にサニタイズされないため、攻撃者がこの脆弱性を悪用して、オープンリダイレクト攻撃または HTTP 応答分割攻撃を実行し、折り返し型クロスサイトスクリプティング (XSS) を引き起こす可能性があります。

GFI KerioControl version prior to 9.4.5 is affected by an HTTP Response Splitting vulnerability. Due to a not properly sanitized GET parameter used to generate a Location HTTP header in a 302 HTTP response an attacker can exploit this vulnerability to perform an Open Redirect or HTTP Response Splitting attacks, which in turn lead to Reflected Cross-Site Scripting (XSS).

ID	名稱	產品	系列	已發布	已更新	嚴重性
115047	GFI KerioControl < 9.4.5 HTTP 响应拆分	Web App Scanning	Component Vulnerability	2025/12/4	2025/12/4	high
115047	GFI KerioControl < 9.4.5 HTTP 回應分割	Web App Scanning	Component Vulnerability	2025/12/4	2025/12/4	high
115047	GFI KerioControl < 9.4.5 HTTP 応答分割	Web App Scanning	Component Vulnerability	2025/12/4	2025/12/4	high
115047	GFI KerioControl < 9.4.5 HTTP Response Splitting	Web App Scanning	Component Vulnerability	2025/12/4	2025/12/4	high

偵測

搜尋 Plugin

high

high

high

high