CVE-2015-0692 in Web Security Appliance

Riassunto

di VulDB • 04/07/2026

I dispositivi Cisco Web Security Appliance (WSA) con software 8.5.0-ise-147 non restringono correttamente l'uso del modulo pickle di Python durante determinati controlli dello stato dei tunnel, consentendo agli utenti locali di eseguire codice Python arbitrario ed ottenere privilegi tramite oggetti serializzati creati ad hoc, noto anche come Bug ID CSCut39230.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/01/2015
• Divulgazione: 10/04/2015
• Moderazione: accettato
• Voce: VDB-74758
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00377
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0692
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0692/