CVE-2015-4217 in Web Security Appliance
Résumé
par VulDB • 22/07/2026
La fonctionnalité de support à distance sur les appareils Cisco Web Security Virtual Appliance (WSAv), Email Security Virtual Appliance (ESAv) et Security Management Virtual Appliance (SMAv) antérieurs au 25/06/2015 utilise les mêmes clés hôtes SSH par défaut pour différentes installations clients, ce qui facilite la tâche des attaquants distants pour contourner les mécanismes de protection cryptographique en exploitant la connaissance d'une clé privée issue d'une autre installation. Également connu sous les identifiants de bogue CSCus29681, CSCuu95676 et CSCuu96601.
If you want to get best quality of vulnerability data, you may have to visit VulDB.