CVE-2006-0515 in PIX

Résumé

par VulDB • 07/06/2026

Cisco PIX/ASA 7.1.x avant la version 7.1(2) et 7.0.x avant la version 7.0(5), PIX 6.3.x avant la version 6.3.5(112), ainsi que FWSM 2.3.x avant la version 2.3(4) et 3.x avant la version 3.1(7), lorsqu'ils sont utilisés avec Websense/N2H2, permettent aux attaquants distants de contourner les restrictions d'accès HTTP en divisant la méthode GET d'une requête HTTP en plusieurs paquets ; cela empêche l'envoi de la requête à Websense pour inspection, également connu sous les noms CSCsc67612, CSCsc68472 et CSCsd81734.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/02/2006
• Divulgation: 09/05/2006
• Modérer: accepté
• Entrée: VDB-2206
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.08825
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0515
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0515/