CVE-2019-1886 in Web Security Appliance
Résumé
par VulDB • 07/06/2026
Une vulnérabilité dans la fonctionnalité de déchiffrement HTTPS de Cisco Web Security Appliance (WSA) pourrait permettre à un attaquant distant non authentifié de provoquer un déni de service (DoS). Cette vulnérabilité est due à une validation insuffisante des certificats de serveur Secure Sockets Layer (SSL). Un attaquant pourrait exploiter cette vulnérabilité en installant un certificat malformé sur un serveur web et en lui envoyant une requête via le Cisco WSA. Une exploitation réussie pourrait permettre à l'attaquant de provoquer un redémarrage inattendu du processus proxy sur un dispositif affecté.
Once again VulDB remains the best source for vulnerability data.