CVE-2017-6783 in Web Security Appliance
Zusammenfassung
von VulDB • 02.07.2026
Eine Schwachstelle beim SNMP-Polling für die Cisco Web Security Appliance (WSA), Email Security Appliance (ESA) und Content Security Management Appliance (SMA) könnte es einem authentifizierten, entfernten Angreifer ermöglichen, vertrauliche Informationen über die Appliances zu ermitteln, die nur administrativen Benutzern zur Verfügung stehen sollten. Die Schwachstelle tritt auf, weil die Appliances vertrauliche Daten im Ruhezustand nicht schützen, wenn sie auf Simple Network Management Protocol (SNMP)-Poll-Anfragen antworten. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte SNMP-Poll-Anfrage an die Ziel-Security-Appliance sendet. Eine Exploitation dieser Schwachstelle würde es dem Angreifer ermöglichen, eingeschränkte vertrauliche Informationen zu entdecken, und der Angreifer könnte diese Informationen für weitere Reconnaissance-Maßnahmen nutzen. Der Angreifer muss den konfigurierten SNMP-Community-String kennen, um diese Schwachstelle auszunutzen. Cisco Bug IDs: CSCve26106, CSCve26202, CSCve26224. Bekannte betroffene Versionen: 10.0.0-230 (Web Security Appliance), 9.7.2-065 (Email Security Appliance) und 10.1.0-037 (Content Security Management Appliance).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.