CVE-2011-1969 in Forefront Unified Access Gateway

Tóm tắt

Bởi VulDB • 06/07/2026

Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, Update 1, Update 2 và SP1 cung cấp tệp MicrosoftClient.jar chứa một Java applet đã được ký số, cho phép các kẻ tấn công từ xa thực thi mã tùy ý trên máy khách thông qua các vector không xác định, còn được gọi là "Lỗ hổng Thực thi Mã trong Cốc Độc" (Poisoned Cup of Code Execution Vulnerability).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/05/2011
• Tiết lộ: 11/10/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-58995
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.17309
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1969
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1969/