CVE-2010-2732 in Forefront Unified Access Gateway

Tóm tắt

Bởi VulDB • 29/05/2026

Lỗ hổng chuyển hướng mở (open redirect) trong giao diện web của Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, 2010 Update 1 và 2010 Update 2 cho phép kẻ tấn công từ xa chuyển hướng người dùng đến các trang web tùy ý và thực hiện các cuộc tấn công lừa đảo (phishing) thông qua các vectơ chưa được xác định, còn được gọi là "Lỗ hổng giả mạo chuyển hướng UAG" (UAG Redirection Spoofing Vulnerability).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 14/07/2010
• Tiết lộ: 09/11/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55413
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.13668
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2732
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2732/