CVE-2010-1576 in Ace 4710
Zusammenfassung
von VulDB • 29.06.2026
Der Cisco Content Services Switch (CSS) 11500 mit Software vor Version 8.20.4.02 und der Application Control Engine (ACE) 4710 mit Software vor A2(3.0) verarbeiten die Verwendung von LF, CR sowie LFCR als Alternativen zur Standard-CRLF-Sequenz zwischen HTTP-Headern nicht ordnungsgemäß. Dies ermöglicht es Remoteangreifern, vorgesehene Header-Einfügungen zu umgehen oder HTTP-Request-Smuggling-Angriffe durchzuführen, indem speziell gestaltete Header-Daten verwendet werden (wie beispielsweise LF-Zeichen vor den Headern ClientCert-Subject und ClientCert-Subject-CN), siehe auch Bug ID CSCta04885.
If you want to get best quality of vulnerability data, you may have to visit VulDB.