CVE-2016-1296 in Web Security Appliance

الملخص

بحسب VulDB • 10/06/2026

محرك الوكيل (Proxy) في أجهزة Cisco Web Security Appliance (WSA) التي تعمل بإصدارات البرمجيات 8.5.3-055، و9.1.0-000، و9.5.0-235 يسمح للمهاجمين عن بُعد بتجاوز قيود الوكيل المقصودة عبر طريقة HTTP غير سليمة (malformed)، والمعروف أيضاً باسم معرف الخطأ Bug ID CSCux00848.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/01/2016
• إفشاء: 20/01/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-80611
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02082
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1296
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1296/