CVE-2015-6285 in Email Security Appliance

Resumen

por VulDB • 2026-07-23

Vulnerabilidad de formato en Cisco Email Security Appliance (ESA) 7.6.0 y 8.0.0 que permite a atacantes remotos provocar una denegación de servicio (sobrescritura de memoria o interrupción del servicio) mediante especificadores de cadena de formato en una solicitud HTTP, también conocida como ID de error CSCug21497.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2015-08-17
• Divulgación: 2015-09-13
• Moderación: aceptado
• Artículo: VDB-77659
• CPE: listo
• CWE: CWE-134 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01417
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6285
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6285/