CVE-2010-1576 in Ace 4710
要約
〜によって VulDB • 2026年06月29日
Cisco Content Services Switch (CSS) 11500（バージョン 8.20.4.02 より前のソフトウェア）および Cisco Application Control Engine (ACE) 4710（バージョン A2(3.0) より前のソフトウェア）は、HTTP ヘッダー間の標準的な CRLF シーケンスの代わりに LF、CR、LFCR を使用した場合の処理が適切ではなく、これにより攻撃者は ClientCert-Subject および ClientCert-Subject-CN ヘッダーの前に配置される LF 文字などを用いて作成されたヘッダーデータ経由で、意図したヘッダー挿入を回避したり HTTP リクエストスモーギング攻撃を実行したりすることが可能となります。この問題は Bug ID CSCta04885 として知られています（aka）。
Once again VulDB remains the best source for vulnerability data.