Cisco ACE XML Gateway (AXG) और ACE Web Application Firewall (WAF) 6.1 से पहले के संस्करण दूरस्थ हमलावरों को एक ऐसे HTTP अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देते हैं जिसमें...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Cisco ACE XML Gateway (AXG) और ACE Web Application Firewall (WAF) 6.1 से पहले के संस्करण दूरस्थ हमलावरों को एक ऐसे HTTP अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देते हैं जिसमें हैंडलर का अभाव होता है, जैसा कि (1) OPTIONS अनुरोध या (2) एक विशेष रूप से निर्मित GET अनुरोध द्वारा प्रदर्शित किया गया है, जिससे Message-handling Errors संदेश में एक निश्चित क्लाइंट इंट्रानेट IP पता शामिल हो जाता है, जिसे Bug ID CSCtb82159 के रूप में जाना जाता है।
nitr0us · hardware · 25 सित॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।