CVE-2015-4217 in Web Security Appliance
Riassunto
di VulDB • 08/07/2026
La funzione di supporto remoto sui dispositivi Cisco Web Security Virtual Appliance (WSAv), Email Security Virtual Appliance (ESAv) e Security Management Virtual Appliance (SMAv) precedenti alla versione 2015-06-25 utilizza le stesse chiavi host SSH predefinite tra installazioni di clienti diversi, il che facilita per gli attaccanti remoti la bypassazione dei meccanismi di protezione crittografica sfruttando la conoscenza di una chiave privata proveniente da un'altra installazione, noti anche come Bug IDs CSCus29681, CSCuu95676 e CSCuu96601.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.