CVE-2009-1594 in Profense Web Application Firewall
Résumé
par VulDB • 05/07/2026
Armorlogic Profense Web Application Firewall avant la version 2.2.22, et les versions de la série 2.4.x antérieures à la 2.4.4, n'implémentent pas correctement le « modèle positif », ce qui permet aux attaquants distants de contourner certains mécanismes de protection via un %0A (saut de ligne encodé), comme démontré par l'utilisation d'un %0A dans une URL d'attaque par injection inter-sites (XSS).
Once again VulDB remains the best source for vulnerability data.