CVE-2018-15505

An issue was discovered in Embedthis GoAhead before 4.0.1 and Appweb before 7.0.2. An HTTP POST request with a specially crafted "Host" header field may cause a NULL pointer dereference and thus cause a denial of service, as demonstrated by the lack of a trailing ']' character in an IPv6 address.
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
7.5 HIGH
NETWORK
LOW
NONE
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
mitreCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 36%
VendorProductVersion
embedthisappweb
𝑥
< 7.0.2
embedthisgoahead
𝑥
< 4.0.1
juniperjunos
12.3
juniperjunos
12.3:r1
juniperjunos
12.3:r10
juniperjunos
12.3:r10-s1
juniperjunos
12.3:r10-s2
juniperjunos
12.3:r11
juniperjunos
12.3:r12
juniperjunos
12.3:r12-s1
juniperjunos
12.3:r12-s10
juniperjunos
12.3:r12-s11
juniperjunos
12.3:r12-s12
juniperjunos
12.3:r12-s13
juniperjunos
12.3:r12-s20
juniperjunos
12.3:r12-s3
juniperjunos
12.3:r12-s4
juniperjunos
12.3:r12-s6
juniperjunos
12.3:r12-s8
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
15.1
juniperjunos
15.1:a1
juniperjunos
15.1:f
juniperjunos
15.1:f1
juniperjunos
15.1:f2
juniperjunos
15.1:f2-s1
juniperjunos
15.1:f2-s2
juniperjunos
15.1:f2-s3
juniperjunos
15.1:f2-s4
juniperjunos
15.1:f3
juniperjunos
15.1:f4
juniperjunos
15.1:f5
juniperjunos
15.1:f5-s7
juniperjunos
15.1:f6
juniperjunos
15.1:f6-s1
juniperjunos
15.1:f6-s10
juniperjunos
15.1:f6-s12
juniperjunos
15.1:f6-s2
juniperjunos
15.1:f6-s3
juniperjunos
15.1:f6-s4
juniperjunos
15.1:f6-s5
juniperjunos
15.1:f6-s6
juniperjunos
15.1:f6-s7
juniperjunos
15.1:f6-s8
juniperjunos
15.1:f6-s9
juniperjunos
15.1:r7
juniperjunos
15.1:r7-s1
juniperjunos
15.1:r7-s10
juniperjunos
15.1:r7-s11
juniperjunos
15.1:r7-s12
juniperjunos
15.1:r7-s2
juniperjunos
15.1:r7-s3
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
16.1
juniperjunos
16.1:r
juniperjunos
16.1:r1
juniperjunos
16.1:r2
juniperjunos
16.1:r3
juniperjunos
16.1:r3-s10
juniperjunos
16.1:r3-s11
juniperjunos
16.1:r3-s8
juniperjunos
16.1:r4
juniperjunos
16.1:r4-s12
juniperjunos
16.1:r4-s2
juniperjunos
16.1:r4-s3
juniperjunos
16.1:r4-s4
juniperjunos
16.1:r4-s6
juniperjunos
16.1:r4-s8
juniperjunos
16.1:r4-s9
juniperjunos
16.1:r7
juniperjunos
16.1:r7-s2
juniperjunos
16.1:r7-s3
juniperjunos
16.1:r7-s4
juniperjunos
16.2
juniperjunos
16.2:r1
juniperjunos
16.2:r1-s6
juniperjunos
16.2:r2
juniperjunos
16.2:r2-s1
juniperjunos
16.2:r2-s2
juniperjunos
16.2:r2-s5
juniperjunos
16.2:r2-s6
juniperjunos
16.2:r2-s7
juniperjunos
16.2:r2-s8
juniperjunos
16.2:r2-s9
juniperjunos
17.1
juniperjunos
17.1:r1
juniperjunos
17.1:r1-s7
juniperjunos
17.1:r2
juniperjunos
17.1:r2-s1
juniperjunos
17.1:r2-s10
juniperjunos
17.1:r2-s11
juniperjunos
17.1:r2-s2
juniperjunos
17.1:r2-s3
juniperjunos
17.1:r2-s4
juniperjunos
17.1:r2-s5
juniperjunos
17.1:r2-s6
juniperjunos
17.1:r2-s7
juniperjunos
17.1:r2-s8
juniperjunos
17.1:r2-s9
juniperjunos
17.2
juniperjunos
17.2:r1
juniperjunos
17.2:r1-s1
juniperjunos
17.2:r1-s2
juniperjunos
17.2:r1-s3
juniperjunos
17.2:r1-s4
juniperjunos
17.2:r1-s5
juniperjunos
17.2:r1-s6
juniperjunos
17.2:r1-s7
juniperjunos
17.2:r1-s8
juniperjunos
17.2:r2
juniperjunos
17.2:r2-s4
juniperjunos
17.2:r2-s6
juniperjunos
17.2:r3
juniperjunos
17.3
juniperjunos
17.3:r1
juniperjunos
17.3:r1-s1
juniperjunos
17.3:r1-s4
juniperjunos
17.3:r2
juniperjunos
17.3:r2-s1
juniperjunos
17.3:r2-s2
juniperjunos
17.3:r2-s3
juniperjunos
17.3:r2-s4
juniperjunos
17.3:r2-s5
juniperjunos
17.3:r3
juniperjunos
17.3:r3
juniperjunos
17.3:r3-s1
juniperjunos
17.3:r3-s2
juniperjunos
17.3:r3-s3
juniperjunos
17.3:r3-s4
juniperjunos
17.4
juniperjunos
17.4:r1
juniperjunos
17.4:r1-s1
juniperjunos
17.4:r1-s2
juniperjunos
17.4:r1-s3
juniperjunos
17.4:r1-s4
juniperjunos
17.4:r1-s5
juniperjunos
17.4:r1-s6
juniperjunos
17.4:r2
juniperjunos
17.4:r2-s1
juniperjunos
17.4:r2-s2
juniperjunos
17.4:r2-s3
juniperjunos
18.1
juniperjunos
18.1:r1
juniperjunos
18.1:r2
juniperjunos
18.1:r2-s1
juniperjunos
18.1:r2-s2
juniperjunos
18.1:r2-s4
juniperjunos
18.1:r3
juniperjunos
18.1:r3-s1
juniperjunos
18.1:r3-s2
juniperjunos
18.1:r3-s3
juniperjunos
18.1:r3-s4
𝑥
= Vulnerable software versions
Common Weakness Enumeration
References
https://github.com/embedthis/appweb/commit/16e6979c82297d5fc4f8661e7ada975f51e4dfa9
https://github.com/embedthis/appweb/issues/605
https://github.com/embedthis/goahead/issues/264
https://supportportal.juniper.net/s/article/2021-07-Security-Bulletin-Junos-OS-Multiple-J-Web-vulnerabilities-resolved?language=en_US
https://github.com/embedthis/appweb/commit/16e6979c82297d5fc4f8661e7ada975f51e4dfa9
https://github.com/embedthis/appweb/issues/605
https://github.com/embedthis/goahead/issues/264
https://supportportal.juniper.net/s/article/2021-07-Security-Bulletin-Junos-OS-Multiple-J-Web-vulnerabilities-resolved?language=en_US