一、 漏洞 CVE-2022-25355 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
EC-CUBE 3.0.0 到 3.0.18-p3 和 EC-CUBE 4.0.0 到 4.1.1 improperly handle HTTP Host 头值，这可能导致远程未验证的攻击者指示脆弱版本的 EC-CUBE 发送带有某些伪造的重发-密码 URL 的电子邮件给 EC-CUBE 用户。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
EC-CUBE 3.0.0 to 3.0.18-p3 and EC-CUBE 4.0.0 to 4.1.1 improperly handle HTTP Host header values, which may lead a remote unauthenticated attacker to direct the vulnerable version of EC-CUBE to send an Email with some forged reissue-password URL to EC-CUBE users.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
EC-CUBE 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ec-cube是日本Ec-cube公司的一套开源的电子商务系统。 EC-CUBE存在安全漏洞，该漏洞的存在是由于应用程序不恰当地处理了HTTP Host报头值。远程攻击者可利用该漏洞可以向EC-CUBE用户发送一封带有伪造的重新发布密码URL的电子邮件。该漏洞允许远程攻击者可利用该漏洞破坏目标系统。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-25355 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-25355 的情报信息