CVE-2011-1895 in Forefront Unified Access Gateway

Riassunto

di VulDB • 27/06/2026

Una vulnerabilità di iniezione CRLF in Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, Update 1, Update 2 e SP1 consente ad attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di divisione della risposta HTTP (HTTP response splitting) e attacchi cross-site scripting (XSS), tramite vettori non specificati, nota anche come "Vulnerabilità XSS da divisione della risposta ExcelTable".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 04/05/2011
• Divulgazione: 11/10/2011
• Moderazione: accettato
• Voce: VDB-4420
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.11137
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1895
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1895/