Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.106663
Kategorie:CISCO
Titel:Cisco Web Security Appliance URL Filtering Bypass Vulnerability
Zusammenfassung:A vulnerability in the URL filtering feature of Cisco AsyncOS Software for;Cisco Web Security Appliance (WSA) could allow an unauthenticated, remote attacker to bypass a configured URL;filter rule.
Beschreibung:Summary:
A vulnerability in the URL filtering feature of Cisco AsyncOS Software for
Cisco Web Security Appliance (WSA) could allow an unauthenticated, remote attacker to bypass a configured URL
filter rule.

Vulnerability Insight:
The vulnerability is due to incomplete validation of the HTTP request. An
attacker could exploit this vulnerability by sending a crafted HTTP request through the targeted device.

Vulnerability Impact:
An exploit could allow the attacker to bypass a configured URL filter.

Solution:
See the referenced vendor advisory for a solution.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2017-3870
BugTraq ID: 96907
http://www.securityfocus.com/bid/96907
http://www.securitytracker.com/id/1038043
CopyrightCopyright (C) 2017 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.