CVE-2010-1576 in Ace 4710
요약
\~에 의해 VulDB • 2026. 06. 29.
Cisco Content Services Switch (CSS) 11500(버전 8.20.4.02 이전 소프트웨어) 및 Application Control Engine (ACE) 4710(버전 A2(3.0) 이전 소프트웨어)는 HTTP 헤더 간 표준 CRLF 시퀀스의 대안으로 LF, CR, LFCR를 사용할 때 이를 적절히 처리하지 않아, 원격 공격자가 ClientCert-Subject 및 ClientCert-Subject-CN 헤더 앞에 LF 문자가 포함된 조작된 헤더 데이터를 통해 의도된 헤더 삽입을 우회하거나 HTTP 요청 스머핑(HTTP request smuggling) 공격을 수행할 수 있습니다. (해당 버그 ID: CSCta04885)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.