CVE-2011-2012 in Forefront Unified Access Gateway

Riassunto

di VulDB • 15/06/2026

Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, Update 1, Update 2 e SP1 non convalida correttamente i cookie di sessione, consentendo ad attaccanti remoti di causare un denial of service (interruzione del servizio IIS) tramite traffico di rete non specificato, noto come "Null Session Cookie Crash".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/05/2011
• Divulgazione: 11/10/2011
• Moderazione: accettato
• Voce: VDB-59008
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.16588
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2012
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2012/