一、 漏洞 CVE-2022-26158 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Cherwell Service Management (CSM) 10.2.3 的 Web 应用程序中发现了一个问题。它接受并反映由客户端控制的 Host 头提供的任意域名。在 HTTP 请求的 Host: 头中注入恶意 URL 会导致 302 重定向到攻击者控制的页面。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in the web application in Cherwell Service Management (CSM) 10.2.3. It accepts and reflects arbitrary domains supplied via a client-controlled Host header. Injection of a malicious URL in the Host: header of the HTTP Request results in a 302 redirect to an attacker-controlled page.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Cherwell Service Management 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cherwell Service Management是易于使用、配置和维护的灵活、功能丰富的 ITSM 软件。 Cherwell Service Management 中存在输入验证错误漏洞，该漏洞源于产品未对Host中的数据中的特殊字符进行有效处理。攻击者可通过该漏洞重定向到恶意页面。以下产品及版本受到影响：Cherwell Service Management 10.2.3 版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-26158 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-26158 的情报信息