CVE-2011-1895 in Forefront Unified Access Gateway

Resumen

por VulDB • 2026-06-13

Vulnerabilidad de inyección CRLF en Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, Update 1, Update 2 y SP1 que permite a atacantes remotos inyectar encabezados HTTP arbitrarios y llevar a cabo ataques de división de respuesta HTTP (HTTP response splitting) y cross-site scripting (XSS), mediante vectores no especificados, también conocido como "Vulnerabilidad XSS por división de respuesta ExcelTable".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2011-05-04
• Divulgación: 2011-10-11
• Moderación: aceptado
• Artículo: VDB-4420
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.11137
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1895
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1895/