The version of CiscoWorks Common Services on the remote host has an HTTP response splitting vulnerability.  Common Services is a framework included with several Cisco products.  Input to the 'URL' parameter of Autologin.jsp is not properly sanitized. 

A remote attacker could exploit this by tricking a user into making a malicious request, resulting in the injection of HTTP headers, modification of the HTTP response body, or splitting the HTTP response into multiple responses.

遠端主機上的 CiscoWorks Common Services 版本有一個 HTTP 回應分割弱點。Common Services 是數個 Cisco 產品隨附的架構。未正確清理 Autologin.jsp 的 'URL' 參數之輸入。 

遠端攻擊者可誘騙使用者提出惡意要求來利用此弱點，從而導致插入 HTTP 標頭、修改 HTTP 回應本文或將 HTTP 回應分割為多個回應。

远程主机上的 CiscoWorks Common Services 版本受到 HTTP 响应拆分漏洞的影响。Common Services 是多个 Cisco 产品中包含的一种框架。未正确审查 Autologin.jsp 的“URL”参数输入。 

远程攻击者可通过诱骗用户执行恶意请求来利用此漏洞，导致 HTTP 标头注入、HTTP 响应主体更改，或将 HTTP 响应拆分成多个响应。

リモートホスト上の CiscoWorks Commons Services のバージョンには、HTTP 応答分割の脆弱性があります。Common Services は、いくつかの Cisco 製品に含まれているフレームワークです。Autologin.jsp の「URL」パラメーターへの入力が適切にサニタイズされません。 

リモートの攻撃者は、ユーザーをトリックにかけて、悪意のあるリクエストを作成させることによって、これを悪用し、HTTP ヘッダーの注入、HTTP レスポンスボディの変更、HTTP レスポンスの複数のレスポンスへの分割を実行することがあります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58950	CiscoWorks Common Services HTTP Response Splitting	Nessus	CGI abuses	2012/5/1	2021/1/19	medium
58950	CiscoWorks Common Services HTTP 回應分割	Nessus	CGI abuses	2012/5/1	2021/1/19	medium
58950	CiscoWorks Common Services HTTP 响应拆分	Nessus	CGI abuses	2012/5/1	2021/1/19	medium
58950	CiscoWorks Common Services HTTP 応答分割	Nessus	CGI abuses	2012/5/1	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium