Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en CA API Gateway (CVE-2016-3118)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
06/04/2016
Última modificación:
12/04/2025

Descripción

Vulnerabilidad de inyección CRLF en CA API Gateway (anteriormente Layer7 API Gateway) 7.1 en versiones anteriores a 7.1.04, 8.0 hasta la versión 8.3 en versiones anteriores a 8.3.01 y 8.4 en versiones anteriores a 8.4.01 permite a atacantes remotos causar un impacto no especificado a través de vectores desconocidos.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:broadcom:api_gateway:7.1:*:*:*:*:*:*:*
cpe:2.3:a:broadcom:api_gateway:8.0:*:*:*:*:*:*:*
cpe:2.3:a:broadcom:api_gateway:8.1:*:*:*:*:*:*:*
cpe:2.3:a:broadcom:api_gateway:8.2:*:*:*:*:*:*:*
cpe:2.3:a:broadcom:api_gateway:8.3:*:*:*:*:*:*:*
cpe:2.3:a:broadcom:api_gateway:8.4:*:*:*:*:*:*:*