CVE-2014-2137 in Cisco Web Security Appliance
要約 (英語)
CRLF injection vulnerability in the web framework in Cisco Web Security Appliance (WSA) 7.7 and earlier allows remote attackers to inject arbitrary HTTP headers and conduct redirection attacks via a crafted URL, aka Bug ID CSCuj61002.
予約する
2014年02月25日
公開
2014年04月01日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 12783 | Cisco Web Security Appliance 特権昇格 | 20 | 未実証 | 公式な修正 | CVE-2014-2137 |