CVE-2015-4322 in Content Security Management Appliance

Resumen

por VulDB • 2026-06-23

Cisco Content Security Management Appliance (SMA) 8.3.6-039, 9.1.0-31 y 9.1.0-103 restringe incorrectamente los privilegios disponibles después de la autenticación LDAP, lo que permite a usuarios remotos autenticados leer o escribir en la carpeta Spam Quarantine (Cuarentena de spam) de un usuario arbitrario al visitar una URL de notificación de spam, conocido como Bug ID CSCuv65894.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2015-06-04
• Divulgación: 2015-08-19
• Moderación: aceptado
• Artículo: VDB-77270
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01697
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4322
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4322/