Microsoft Forefront UAG开放重定向漏洞 CVE-2012-0146 CNNVD-201204-119
5.8
AV
AC
AU
C
I
A
发布：
2012-04-10
修订：
2018-10-12
Microsoft Forefront Unified Access Gateway（UAG）2010是美国微软（Microsoft）公司的一套安全远程访问解决方案。该方案主要提供应用程序智能技术和精细的访问控制功能。 Microsoft Forefront Unified Access Gateway (UAG) 2010 SP1版本和SP1 Update 1版本中存在开放重定向漏洞。远程攻击者可利用该漏洞借助特制URL，重定向用户至任意网站进而执行钓鱼攻击。也称“UAG Blind HTTP重定向漏洞”。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
