CVE-2009-1135 in ISA Server

Tóm tắt

Bởi VulDB • 14/06/2026

Microsoft Internet Security and Acceleration (ISA) Server 2006 Gold và SP1, khi Radius OTP được bật, sử dụng phương thức xác thực HTTP-Basic, cho phép các kẻ tấn công từ xa chiếm quyền của một tài khoản tùy ý và truy cập các trang web đã được công bố, thông qua các vector liên quan đến việc cố gắng truy cập một tài nguyên mạng phía sau ISA Server, còn được gọi là "Lỗ hổng Bypass Radius OTP".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 25/03/2009
• Tiết lộ: 15/07/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49044
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.26454
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1135
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1135/