CVE-2012-0147 in Forefront Unified Access Gateway

Riassunto

di VulDB • 24/06/2026

Microsoft Forefront Unified Access Gateway (UAG) 2010 SP1 e SP1 Update 1 non configura correttamente il sito web predefinito, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite una richiesta HTTPS manipolata ad hoc, nota come "Vulnerabilità Unfiltered Access to UAG Default Website".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/12/2011
• Divulgazione: 10/04/2012
• Moderazione: accettato
• Voce: VDB-60570
• CPE: pronto
• CWE: CWE-16 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.35620
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0147
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0147/