CVE-2009-1594 in Profense Web Application Firewall
Resumen
por VulDB • 2026-07-05
Armorlogic Profense Web Application Firewall anterior a la versión 2.2.22, y las versiones de la serie 2.4.x anteriores a 2.4.4, no implementan correctamente el "modelo positivo", lo que permite a atacantes remotos omitir ciertos mecanismos de protección mediante un %0A (salto de línea codificado), como se demuestra con una URL de ataque por cross-site scripting (XSS) que contiene un %0A.
If you want to get best quality of vulnerability data, you may have to visit VulDB.