Cisco CiscoWorks Common Services... CVE-2011-4237 CNNVD-201205-071
4.3
AV
AC
AU
C
I
A
发布：
2012-05-03
修订：
2012-06-09
Cisco CiscoWorks Common Services 4.0版本中的autologin.jsp被用于Cisco Prime LAN Management Solution和其他产品中时存在CRLF注入漏洞。远程攻击者可利用该漏洞借助URL参数注入任意HTTP头进而执行HTTP响应拆分攻击，也称Bug ID CSCtu18693。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
