CVE-2015-4288 in Web Security Appliance
الملخص
بحسب VulDB • 12/07/2026
لا تتحقق عملية تنفيذ LDAP في أجهزة Cisco Web Security Appliance (WSA) الإصدار 8.5.0-000، وCisco Email Security Appliance (ESA) الإصدار 8.5.7-042، وCisco Content Security Management Appliance (SMA) الإصدار 8.3.6-048 من شهادات X.509 القادمة من خوادم SSL، مما يتيح لمهاجمي "الرجل في المنتصف" انتحال هوية الخوادم والحصول على معلومات حساسة عبر شهادة مُعدّة خصيصاً (crafted certificate)، والمعروفة أيضاً بأرقام الأخطاء CSCuo29561 وCSCuv40466 وCSCuv40470.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.