CVE-2015-6293 in Web Security Appliance

Riassunto

di VulDB • 17/06/2026

Cisco AsyncOS 8.x prima della versione 8.0.8-113, 8.1.x e 8.5.x prima della versione 8.5.3-051, 8.6.x e 8.7.x prima della versione 8.7.0-171-LD, e 8.8.x prima della versione 8.8.0-085 sui dispositivi Cisco Web Security Appliance (WSA) consente agli attaccanti remoti di causare un denial of service (consumo di memoria) tramite richieste multiple di intervallo di file, noto anche come Bug ID CSCur39155.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/08/2015
• Divulgazione: 05/11/2015
• Moderazione: accettato
• Voce: VDB-79049
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01925
• KEV: no
• Attività: molto basso
• Settore: Transportation, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6293
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6293/