CVE-2009-3457

Опубликовано: 29 сент. 2009

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

Cisco ACE XML Gateway (AXG) and ACE Web Application Firewall (WAF) before 6.1 allow remote attackers to obtain sensitive information via an HTTP request that lacks a handler, as demonstrated by (1) an OPTIONS request or (2) a crafted GET request, leading to a Message-handling Errors message containing a certain client intranet IP address, aka Bug ID CSCtb82159.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:cisco:ace_web_application_firewall:*:*:*:*:*:*:*:*

Версия до 6.0\(3\) (включая)

cpe:2.3:h:cisco:ace_web_application_firewall:6.0\(0\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:ace_web_application_firewall:6.0\(1\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:ace_web_application_firewall:6.0\(2\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:ace_xml_gateway:*:*:*:*:*:*:*:*

Версия до 6.0\(3\) (включая)

cpe:2.3:h:cisco:ace_xml_gateway:6.0\(0\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:ace_xml_gateway:6.0\(1\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:ace_xml_gateway:6.0\(2\):*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.15594

Средний

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-2v43-c695-wqxw

github

почти 4 года назад