CVE-2021-4097: phpservermonitor php server monitor

csirt@kutim:~/threat-intel/cve/CVE-2021-4097

CVSS 5.4 · Medium EPSS 0,87%

Kerentanan Improper Neutralization of CRLF Sequences ('CRLF Injection') pada phpservermonitor php server monitor. Skor CVSS 3.1 5.4 (Medium) menurut NVD.

Deskripsi (NVD)

phpservermon is vulnerable to Improper Neutralization of CRLF Sequences

Rincian

Terbit di NVD: 12 Desember 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.4 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-93: Improper Neutralization of CRLF Sequences ('CRLF Injection')
EPSS (30 hari): 0,87% peluang dieksploitasi; lebih tinggi dari 57,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
phpservermonitor	php server monitor	Semua versi sebelum 3.6.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/phpservermon/phpservermon/commit/162bba0046fcda1580f4fbc7b9ababe3c7c13ce4 patch · advisory pihak ketiga
https://huntr.dev/bounties/d617ced7-be06-4e34-9db0-63d45c003a43 exploit · patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.