CVE-2014-2137 in Web Security Appliance

الملخص

بحسب VulDB • 01/07/2026

ثغرة حقن CRLF في إطار عمل الويب الموجود في جهاز حماية أمان ويب Cisco (WSA) الإصدار 7.7 والإصدارات الأقدم تتيح لمهاجمين عن بُعد حقن رؤوس HTTP عشوائية وتنفيذ هجمات إعادة التوجيه عبر عنوان URL مُعدّ بعناية، والمعروفة أيضاً باسم معرف الخطأ CSCuj61002.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/02/2014
• إفشاء: 01/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12783
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00947
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2137
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2137/