CVE:CVE-2004-2512
CNNVD:CNNVD-200412-370
DCP-Portal 5.3.2及其早期版本的calendar.php存在CRLF注入漏洞。远程攻击者可以借助PHPSESSID参数的CRLF("%0d%0a")序列执行HTTP响应拆分攻击，欺骗web内容和使web缓存器中毒。
solution:Upgrade codeworx_technologies dcp-portal to a higher version than 5.3.2,3.7,4.0,4.1,4.2,4.5.1,5.0.1,5.0.2,5.1,5.2,5.3,5.3.1,and avoid the version (,5.3.2],3.7,4.0,4.1,4.2,4.5.1,5.0.1,5.0.2,5.1,5.2,5.3,5.3.1