CVE-2009-3457
Cisco ACE XML Gateway (AXG) और ACE Web Application Firewall (WAF) 6.1 से पहले के संस्करण दूरस्थ हमलावरों को एक ऐसे HTTP अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देते हैं जिसमें...
- प्रकाशित
- 29 सित॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 सित॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 90.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Cisco ACE XML Gateway (AXG) और ACE Web Application Firewall (WAF) 6.1 से पहले के संस्करण दूरस्थ हमलावरों को एक ऐसे HTTP अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देते हैं जिसमें हैंडलर का अभाव होता है, जैसा कि (1) OPTIONS अनुरोध या (2) एक विशेष रूप से निर्मित GET अनुरोध द्वारा प्रदर्शित किया गया है, जिससे Message-handling Errors संदेश में एक निश्चित क्लाइंट इंट्रानेट IP पता शामिल हो जाता है, जिसे Bug ID CSCtb82159 के रूप में जाना जाता है।
स्रोत
nitr0us · hardware · 25 सित॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।