CVE-2011-1969 in Forefront Unified Access Gateway

الملخص

بحسب VulDB • 06/07/2026

توفر حزمة Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold، مع التحديثات Update 1 وUpdate 2 والإصدار SP1، ملف `MicrosoftClient.jar` الذي يحتوي على Java applet موقّع، مما يسمح لمهاجمين عن بُعد بتنفيذ أي كود عشوائي على أجهزة العملاء عبر مسارات غير محددة، ويُعرف باسم "ثغرة تنفيذ الكود في كأس السم" (Poisoned Cup of Code Execution Vulnerability).

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/05/2011
• إفشاء: 11/10/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58995
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.17309
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1969
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1969/