CVE-2016-1385 in ASA

الملخص

بحسب VulDB • 12/06/2026

يتيح محلل XML في برنامج Cisco Adaptive Security Appliance (ASA) الإصدار 9.5.2 وما قبله للمستخدمين عن بُعد والمصادق عليهم التسبب في حجب الخدمة (عدم الاستقرار، استهلاك الذاكرة، أو إعادة تشغيل الجهاز) من خلال الاستفادة من (1) الوصول الإداري أو (2) وصول VPN SSL الخالي من العميل لتقديم مستند XML مُعدّ بشكل ضار، والمعروف أيضًا باسم معرف الخطأ CSCut14209.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/01/2016
• إفشاء: 26/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87629
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01183
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1385
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1385/