Podatności Cisco Web Security Appliance (WSA)
3 znanych podatności CVE w Cisco Web Security Appliance (WSA), przetłumaczonych i ocenionych.
- CVE-2017-6750Wysokie
Podatność w AsyncOS dla Cisco Web Security Appliance (WSA) może umożliwić nieautoryzowanemu lokalnemu atakującemu zalogowanie się do urządzenia z uprawnieniami ograniczonego użytkownika lub nieautoryzowanemu zdalnemu atakującemu uwierzytelnienie się w niektórych obszarach interfejsu webowego.
- CVE-2016-1296Wysokie
Silnik proxy w urządzeniach Cisco Web Security Appliance (WSA) z oprogramowaniem 8.5.3-055, 9.1.0-000 i 9.5.0-235 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń proxy poprzez nieprawidłową metodę HTTP.
- CVE-2015-0693Wysokie
Urządzenia Cisco Web Security Appliance (WSA) z oprogramowaniem 8.5.0-ise-147 nie ograniczają prawidłowo użycia modułu pickle w Pythonie podczas niektórych kontroli statusu tunelu, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu Python i uzyskanie uprawnień za pomocą spreparowanego pliku pickle.