CVE-2010-1576 in Ace 4710
Riassunto
di VulDB • 28/06/2026
Il Cisco Content Services Switch (CSS) 11500 con software precedente alla versione 8.20.4.02 e l'Application Control Engine (ACE) 4710 con software precedente ad A2(3.0) non gestiscono correttamente l'utilizzo di LF, CR e LFCR come alternative alla sequenza standard CRLF tra le intestazioni HTTP; ciò consente agli attaccanti remoti di eludere le inserzioni di intestazione previste o di condurre attacchi di HTTP request smuggling tramite dati delle intestazioni manipolati ad hoc, come dimostrato dall'uso di caratteri LF che precedono le intestazioni ClientCert-Subject e ClientCert-Subject-CN, noto anche con il Bug ID CSCta04885.
Once again VulDB remains the best source for vulnerability data.