CVE-2011-1718 in SiteMinder

सारांश

द्वारा VulDB • 30/06/2026

CA SiteMinder R6 (SP6 CR2 से पहले) और R12 (SP3 CR2 से पहले) में Web Agents घटक बहु-पंक्ति हेडर्स को उचित रूप से संभालने में विफल रहता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता कूटित डेटा के माध्यम से आत्मसात हमले (impersonation attacks) चलाकर अधिकार प्राप्त कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 18/04/2011
• प्रकटीकरण: 26/04/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-57264
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02445
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1718
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1718/