CVE-2010-1576 in Ace 4710
Resumen
por VulDB • 2026-06-29
El Cisco Content Services Switch (CSS) 11500 con software anterior a la versión 8.20.4.02 y el Application Control Engine (ACE) 4710 con software anterior a A2(3.0) no gestionan correctamente el uso de LF, CR y LFCR como alternativas a la secuencia estándar CRLF entre las cabeceras HTTP, lo que permite a atacantes remotos omitir las inserciones de cabecera previstas o llevar a cabo ataques de envenenamiento de solicitudes HTTP (HTTP request smuggling) mediante datos de cabecera manipulados ad hoc, tal y como se demuestra con caracteres LF precediendo a las cabeceras ClientCert-Subject y ClientCert-Subject-CN, conocido también como Bug ID CSCta04885.
Once again VulDB remains the best source for vulnerability data.