CVE-2009-1594 in Profense Web Application Firewallinformação

Sumário

de VulDB • 19/06/2026

O Armorlogic Profense Web Application Firewall anterior à versão 2.2.22 e as versões 2.4.x anteriores à 2.4.4 não implementam corretamente o "modelo positivo", o que permite que atacantes remotos contornem certos mecanismos de proteção por meio de um %0A (nova linha codificada), conforme demonstrado por um %0A em uma URL de ataque de cross-site scripting (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

08/05/2009

Divulgação

21/05/2009

Moderação

aceite

Entrada

VDB-48257

CPE

pronto

EPSS

0.01447

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!