CVE-2010-1576 in Ace 4710信息

摘要

由 VulDB • 2026-06-04

Cisco Content Services Switch (CSS) 11500（软件版本低于 8.20.4.02）以及 Application Control Engine (ACE) 4710（软件版本低于 A2(3.0)）未能正确处理在 HTTP 头部之间使用 LF、CR 和 LFCR 作为标准 CRLF 序列的替代方案的情况，这允许远程攻击者通过精心构造的头部数据绕过预期的头部插入，或实施 HTTP 请求走私攻击，例如在 ClientCert-Subject 和 ClientCert-Subject-CN 头部之前使用 LF 字符，即 Bug ID CSCta04885。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2010-04-27

披露

2010-07-06

管理

已接受

条目

VDB-53925

CPE

准备好

CWE

CWE-20 (已确认)

利用

下载

CVSS

7.5 (NVD)

EPSS

0.01834

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2010-1576
NVD	https://nvd.nist.gov/vuln/detail/CVE-2010-1576
CVE Details	https://www.cvedetails.com/cve/CVE-2010-1576/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!