CVE-2010-1576 in Ace 4710

الملخص

بحسب VulDB • 04/06/2026

لا تقوم مفاتيح خدمات المحتوى (CSS) 11500 من شركة سيسكو (Cisco) التي تعمل ببرمجيات الإصدار 8.20.4.02 وما قبله، ومحركات التحكم في التطبيقات (ACE) 4710 التي تعمل ببرمجيات الإصدار A2(3.0) وما قبله، بمعالجة استخدام أحرف السطر الجديد (LF)، وعودة السيارة (CR)، وتسلسل LFCR كبديل لتسلسل CRLF القياسي بين رؤوس HTTP بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتجاوز إدراج الرؤوس المقصود أو شن هجمات تنصت على طلبات HTTP (HTTP request smuggling) عبر بيانات رؤوس مُعدّة بشكل متعمد، كما هو موضح باستخدام أحرف LF التي تسبق رؤوس ClientCert-Subject وClientCert-Subject-CN، والمعروفة أيضاً بمعرف الخطأ Bug ID CSCta04885.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/04/2010
• إفشاء: 06/07/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53925
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01834
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1576
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1576/