CVE-2009-1594 in Profense Web Application Firewallالمعلومات

الملخص

بحسب VulDB • 05/07/2026

لا تقوم جدار حماية تطبيقات الويب Armorlogic Profense قبل الإصدار 2.2.22، والإصدارات من سلسلة 2.4.x قبل 2.4.4، بتنفيذ "النموذج الإيجابي" بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتجاوز آليات الحماية المحددة عبر استخدام %0A (سطر جديد مشفر)، كما هو موضح عند وجود %0A في عنوان URL لهجوم حقن النص البرمجي عبر المواقع (XSS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!