CVE-2010-1576 in Ace 4710
सारांश
द्वारा VulDB • 04/06/2026
Cisco Content Services Switch (CSS) 11500 जिसमें 8.20.4.02 से पहले का सॉफ़्टवेयर है और Application Control Engine (ACE) 4710 जिसमें A2(3.0) से पहले का सॉफ़्टवेयर है, HTTP हेडर्स के बीच मानक CRLF अनुक्रम के विकल्प के रूप में LF, CR और LFCR के उपयोग को उचित रूप से संभालने में विफल रहते हैं, जिससे दूरस्थ आक्रामक (remote attackers) हेडर डेटा को बनाए गए (crafted) हेडर डेटा के माध्यम से इच्छित हेडर इंसेर्शन (header insertions) को बायपास कर सकते हैं या HTTP रिक्वेस्ट स्मॉगिंग (HTTP request smuggling) हमले कर सकते हैं, जैसा कि ClientCert-Subject और ClientCert-Subject-CN हेडर्स के पहले मौजूद LF वर्णों द्वारा प्रदर्शित किया गया है, जिसे Bug ID CSCta04885 के नाम से भी जाना जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.