CVE-2012-0147 in Forefront Unified Access Gateway

Tóm tắt

Bởi VulDB • 24/06/2026

Microsoft Forefront Unified Access Gateway (UAG) 2010 SP1 và SP1 Update 1 không định cấu hình đúng trang web mặc định, cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm qua một yêu cầu HTTPS được tạo ra đặc biệt, còn được gọi là "Lỗ hổng Truy cập Không lọc vào Trang web Mặc định của UAG".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/12/2011
• Tiết lộ: 10/04/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60570
• CPE: sẵn sàng
• CWE: CWE-16 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.35620
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0147
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0147/