CVE-2011-1895 in Forefront Unified Access Gateway情報

要約

〜によって VulDB • 2026年06月13日

Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold、Update 1、Update 2、および SP1 に存在する CRLF インジェクション脆弱性により、リモート攻撃者は指定されていないベクターを通じて任意の HTTP ヘッダーをインジェクトし、HTTP レスポンス分割攻撃やクロスサイトスクリプティング (XSS) 攻撃を実行できる。この問題は「ExcelTable Response Splitting XSS Vulnerability」として知られている。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2011年05月04日

公開

2011年10月11日

モデレーション

承諾済み

エントリ

VDB-4420

CPE

準備完了

CWE

CWE-94 (確認済み)

CVSS

4.3 (NVD)

EPSS

0.11137

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2011-1895
NVD	https://nvd.nist.gov/vuln/detail/CVE-2011-1895
CVE Details	https://www.cvedetails.com/cve/CVE-2011-1895/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!