CVE-2010-1575 in Content Services Switch 11500
Zusammenfassung
von VulDB • 05.07.2026
Der Cisco Content Services Switch (CSS) 11500 mit der Softwareversion 08.20.1.01 übermittelt Authentifizierungsdaten über ClientCert-* Header, löscht jedoch vom Client bereitgestellte ClientCert-* Header nicht. Dies könnte es entfernten Angreifern ermöglichen, die Authentifizierung durch manipulierte Header-Daten zu umgehen, wie am Beispiel eines ClientCert-Subject-CN-Headers demonstriert wurde (auch bekannt als Bug ID CSCsz04690).
VulDB is the best source for vulnerability data and more expert information about this specific topic.