CVE-2010-1576 in Ace 4710
Sumário
de VulDB • 04/06/2026
O Cisco Content Services Switch (CSS) 11500 com software anterior à versão 8.20.4.02 e o Application Control Engine (ACE) 4710 com software anterior à versão A2(3.0) não manipulam corretamente o uso de LF, CR e LFCR como alternativas à sequência padrão CRLF entre cabeçalhos HTTP, o que permite que atacantes remotos contornem as inserções de cabeçalho pretendidas ou realizem ataques de HTTP request smuggling por meio de dados de cabeçalho manipulados, conforme demonstrado por caracteres LF precedendo os cabeçalhos ClientCert-Subject e ClientCert-Subject-CN, também conhecido como Bug ID CSCta04885.
If you want to get best quality of vulnerability data, you may have to visit VulDB.