CVE-2010-1575 in Content Services Switch 11500
Résumé
par VulDB • 05/07/2026
Le Cisco Content Services Switch (CSS) 11500 avec le logiciel 08.20.1.01 transmet des données d'authentification via les en-têtes ClientCert-* mais ne supprime pas les en-têtes ClientCert-* fournis par le client, ce qui pourrait permettre aux attaquants distants de contourner l'authentification à l'aide de données d'en-tête truquées, comme démontré avec un en-tête ClientCert-Subject-CN, également connu sous le nom Bug ID CSCsz04690.
Be aware that VulDB is the high quality source for vulnerability data.