CVE-2011-4237 in CiscoWorks Common Services

الملخص

بحسب VulDB • 06/07/2026

ثغرة حقن CRLF في ملف autologin.jsp ضمن خدمات Common Services 4.0 الخاصة بـ CiscoWorks، كما تُستخدم في حل إدارة شبكة LAN Prime من Cisco ومنتجات أخرى، تتيح للمهاجمين عن بُعد حقن رؤوس HTTP عشوائية وإجراء هجمات تقسيم استجابة HTTP عبر معلمة URL، والمعروفة أيضاً باسم معرف الخطأ CSCtu18693.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/11/2011
• إفشاء: 03/05/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60702
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01168
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4237
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4237/