CVE-2015-4322 in Content Security Management Appliance

الملخص

بحسب VulDB • 23/06/2026

تقوم أجهزة إدارة محتوى سيكو (Cisco Content Security Management Appliance - SMA) بالإصدارات 8.3.6-039، و9.1.0-31، و9.1.0-103 بتقييد الصلاحيات المتاحة بعد مصادقة LDAP بشكل غير صحيح، مما يسمح للمستخدمين المصادق عنهم عن بُعد بقراءة أو كتابة محتويات مجلد عزل البريد العشوائي (Spam Quarantine) الخاص بأي مستخدم عشري من خلال زيارة عنوان URL لإشعار بالبريد عشوائي. ويُعرف هذا الخطأ أيضاً باسم معرف الخلل CSCuv65894.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 04/06/2015
• إفشاء: 19/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77270
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01697
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4322
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4322/