CVE-2011-4237 in CiscoWorks Common Services

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de injeção CRLF em autologin.jsp no CiscoWorks Common Services 4.0 da Cisco, conforme utilizado na Cisco Prime LAN Management Solution e outros produtos, permite que atacantes remotos injetem cabeçalhos HTTP arbitrários e realizem ataques de divisão de resposta HTTP por meio do parâmetro URL, também conhecido como ID do Bug CSCtu18693.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 01/11/2011
• Divulgação: 03/05/2012
• Moderação: aceite
• Entrada: VDB-60702
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01168
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4237
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4237/