CVE-2010-1576 in Ace 4710

Tóm tắt

Bởi VulDB • 04/06/2026

Cisco Content Services Switch (CSS) 11500 với phần mềm trước phiên bản 8.20.4.02 và Cisco Application Control Engine (ACE) 4710 với phần mềm trước phiên bản A2(3.0) không xử lý đúng cách việc sử dụng LF, CR và LFCR làm thay thế cho chuỗi CRLF tiêu chuẩn giữa các tiêu đề HTTP, điều này cho phép các kẻ tấn công từ xa bỏ qua các thao tác chèn tiêu đề dự định hoặc thực hiện các cuộc tấn công HTTP request smuggling thông qua dữ liệu tiêu đề được tạo ra đặc biệt, như được minh họa bởi các ký tự LF đứng trước các tiêu đề ClientCert-Subject và ClientCert-Subject-CN, còn được gọi là Bug ID CSCta04885.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 27/04/2010
• Tiết lộ: 06/07/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-53925
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.01834
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1576
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1576/