CVE-2014-2138 in Cisco Security Manager
要約 (英語)
CRLF injection vulnerability in the web framework in Cisco Security Manager 4.2 and earlier allows remote attackers to inject arbitrary HTTP headers and conduct redirection attacks via a crafted URL, aka Bug ID CSCun82349.
予約する
2014年02月25日
公開
2014年04月01日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 12784 | Cisco Security Manager HTTP Header 特権昇格 | 20 | 未実証 | 公式な修正 | CVE-2014-2138 |