imPC@ndo EN

Tracker / CVE-2009-3457

CVE-2009-3457

Media 5.0

Cisco ACE XML Gateway (AXG) and ACE Web Application Firewall (WAF) before 6.1 allow remote attackers to obtain sensitive information via an HTTP request that lacks a handler, as demonstrated by (1) an OPTIONS request or (2) a crafted GET request, leading to a Message-handling Errors message containing a certain client intranet IP address, aka Bug ID CSCtb82159.

Prodotti e versioni affette

cisco ace_web_application_firewall
cisco ace_web_application_firewall · … → 6.0\(3\)
cisco ace_xml_gateway
cisco ace_xml_gateway · … → 6.0\(3\)

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti