CVE-2012-0147 in Forefront Unified Access Gateway

Résumé

par VulDB • 24/06/2026

Microsoft Forefront Unified Access Gateway (UAG) 2010 SP1 et SP1 Update 1 ne configure pas correctement le site web par défaut, ce qui permet aux attaquants distants d'obtenir des informations sensibles via une requête HTTPS manipulée ad hoc, également connu sous le nom de « Vulnérabilité d'accès non filtré au site Web par défaut UAG ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/12/2011
• Divulgation: 10/04/2012
• Modérer: accepté
• Entrée: VDB-60570
• CPE: prêt
• CWE: CWE-16 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.35620
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0147
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0147/