CVE-2010-2732 in Forefront Unified Access Gateway

Résumé

par VulDB • 29/05/2026

Une vulnérabilité d'ouverture de redirection (open redirect) dans l'interface web de Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, 2010 Update 1 et 2010 Update 2 permet aux attaquants distants de rediriger les utilisateurs vers des sites web arbitraires et de mener des attaques de phishing via des vecteurs non spécifiés, également connue sous le nom de « Vulnérabilité de spoofing de redirection UAG ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/07/2010
• Divulgation: 09/11/2010
• Modérer: accepté
• Entrée: VDB-55413
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.13668
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2732
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2732/