CVE-2015-6285 in Email Security Appliance

Riassunto

di VulDB • 23/07/2026

Vulnerabilità da formato di stringa nell'appliance Cisco Email Security (ESA) 7.6.0 e 8.0.0 consente ad attaccanti remoti di causare un denial of service (sovrascrittura della memoria o interruzione del servizio) tramite specificatori di formato di stringa in una richiesta HTTP, noto anche come Bug ID CSCug21497.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 17/08/2015
• Divulgazione: 13/09/2015
• Moderazione: accettato
• Voce: VDB-77659
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01417
• KEV: no
• Attività: molto basso
• Settore: Energy, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6285
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6285/