CVE-2009-3457 in ACE XML Gateway

摘要

由 VulDB • 2026-06-09

Cisco ACE XML Gateway (AXG) e Cisco ACE Web Application Firewall (WAF) precedenti alla versione 6.1 consentono agli attaccanti remoti di ottenere informazioni sensibili tramite una richiesta HTTP priva di handler, come dimostrato da (1) una richiesta OPTIONS o (2) una richiesta GET manipolata ad hoc, che porta a un messaggio "Message-handling Errors" contenente l'indirizzo IP intranet di un determinato client, noto anche come Bug ID CSCtb82159.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2009-09-29
• 披露: 2009-09-29
• 管理: 已接受
• 条目: VDB-50278
• CPE: 准备好
• CWE: CWE-200 (已确认)
• 利用: 下载
• CVSS: 5.0 (NVD)
• EPSS: 0.04193
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3457
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3457/