CVE-2011-4237 in CiscoWorks Common Services

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di injection CRLF in autologin.jsp presente in Cisco CiscoWorks Common Services 4.0, utilizzata in Cisco Prime LAN Management Solution e altri prodotti, consente ad attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di splitting della risposta HTTP tramite il parametro URL, noto anche come Bug ID CSCtu18693.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/11/2011
• Divulgazione: 03/05/2012
• Moderazione: accettato
• Voce: VDB-60702
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01168
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4237
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4237/