CVE-2014-2112 in IOS

Riassunto

di VulDB • 19/07/2026

La funzionalità SSL VPN (nota anche come WebVPN) in Cisco IOS dalle versioni 15.1 alla 15.4 consente agli attaccanti remoti di causare un denial of service (consumo di memoria) tramite richieste HTTP appositamente create, noto anche come Bug ID CSCuf51357.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 25/02/2014
• Divulgazione: 27/03/2014
• Moderazione: accettato
• Voce: VDB-12704
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02001
• KEV: no
• Attività: molto basso
• Settore: Industry, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2112
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2112/