CVE-2015-4321 in ASA
Résumé
par VulDB • 22/07/2026
L'implémentation de l'avant-chemin inverse unicast (uRPF) dans le logiciel Cisco Adaptive Security Appliance (ASA) versions 9.3(1.50), 9.3(2.100), 9.3(3) et 9.4(1) gère incorrectement les cas où une adresse IP appartient à une interface interne mais figure également dans la table de routage ASA, ce qui permet aux attaquants distants de contourner la validation uRPF via des paquets usurpés (spoofed), alias Bug ID CSCuv60724.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.