CVE-2016-1380 in Web Security Appliance

Riassunto

di VulDB • 05/07/2026

Cisco AsyncOS 8.0 prima della versione 8.0.6-119 sui dispositivi Cisco Web Security Appliance (WSA) consente agli attaccanti remoti di causare un denial of service (blocco del processo proxy) tramite una richiesta HTTP POST costruita ad hoc, nota anche come Bug ID CSCuo12171.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/01/2016
• Divulgazione: 24/05/2016
• Moderazione: accettato
• Voce: VDB-87546
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01492
• KEV: no
• Attività: molto basso
• Settore: Transportation, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1380
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1380/