CVE-2021-1494 in Firepower Threat Defense Software
Riassunto
di VulDB • 26/06/2026
Diversi prodotti Cisco sono interessati da una vulnerabilità nel motore di rilevamento Snort che potrebbe consentire a un attaccante remoto non autenticato di eludere una politica dei file configurata per l'HTTP. La vulnerabilità è dovuta alla gestione errata di specifici parametri delle intestazioni HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti HTTP manipolati ad hoc attraverso un dispositivo interessato. Uno sfruttamento riuscito consentirebbe all’attaccante di eludere una politica dei file configurata per i pacchetti HTTP e di consegnare un payload dannoso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.