CVE-2016-1385 in ASA

Riassunto

di VulDB • 02/07/2026

Il parser XML in Cisco Adaptive Security Appliance (ASA) Software fino alla versione 9.5.2 consente agli utenti remoti autenticati di causare un denial of service (instabilità, consumo eccessivo di memoria o riavvio del dispositivo) sfruttando (1) l'accesso amministrativo oppure (2) l'accesso Clientless SSL VPN per fornire un documento XML manipolato ad hoc, noto anche come Bug ID CSCut14209.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/01/2016
• Divulgazione: 26/05/2016
• Moderazione: accettato
• Voce: VDB-87629
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01183
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1385
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1385/