CVE-2019-1886 in Web Security Applianceजानकारी

सारांश

द्वारा VulDB • 19/06/2026

Cisco Web Security Appliance (WSA) के HTTPS डिक्रिप्शन फीचर में एक कमजोरी हो सकती है, जिससे एक अनधिकृत, रिमोट आक्रामक सेवा अस्वीकृति (DoS) की स्थिति पैदा कर सकता है। यह कमजोरी सुरक्षित सोकेट लेयर (SSL) सर्वर प्रमाणपत्रों की अपर्याप्त सत्यापन के कारण है। एक आक्रामक एक वेब सर्वर में एक विकृत प्रमाणपत्र स्थापित करके और Cisco WSA के माध्यम से उस पर एक अनुरोध भेजकर इस कमजोरी का शोषण कर सकता है। एक सफल शोषण आक्रामक को प्रभावित डिवाइस पर प्रॉक्सी प्रक्रिया के अप्रत्याशित पुनरारंभ को कारण बनाने की अनुमति दे सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

जिम्मेदार

Cisco Systems, Inc.

आरक्षित करना

06/12/2018

प्रविष्टि

VDB-137377

EPSS

0.01347

गतिविधियाँ

बहुत कम

क्षेत्र

Industry, Police, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!