Cisco Web Security Appliance 脆弱性

バージョン

9.1.1-074	6
8.5.1-021	4
9.0.1-162	4
8.5.6-113	2
9.1.0-032	2

修復

Official Fix	52
Temporary Fix	0
Workaround	2
Unavailable	2
Not Defined	16

悪用可能性

High	2
Functional	0
Proof-of-Concept	0
Unproven	12
Not Defined	58

アクセスベクター

Not Defined	0
Physical	0
Local	0
Adjacent	0
Network	72

認証

Not Defined	0
High	2
Low	10
None	60

ユーザー操作

Not Defined	0
Required	12
None	60

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	2
≤5	12
≤6	18
≤7	18
≤8	16
≤9	4
≤10	2

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	8
≤5	6
≤6	22
≤7	18
≤8	12
≤9	6
≤10	0

VulDB

≤1	0
≤2	0
≤3	0
≤4	6
≤5	10
≤6	22
≤7	2
≤8	26
≤9	4
≤10	2

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	4
≤6	14
≤7	8
≤8	16
≤9	2
≤10	0

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	6
≤7	0
≤8	0
≤9	2
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	2
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	0
<2k	0
<5k	0
<10k	4
<25k	46
<50k	22
<100k	0
≥100k	0

本日のエクスプロイト

<1k	34
<2k	10
<5k	10
<10k	6
<25k	10
<50k	2
<100k	0
≥100k	0

Affected Versions (55): 7.1, 7.5, 7.5.2-201, 7.5.2-HP2-303, 7.5.7.7, 7.6.3-025, 7.7, 7.7.0-608, 7.7.5-835, 7.9.1-102, 8.0, 8.0.0-404, 8.0.1-023, 8.0.6-078, 8.0.6-115, 8.0.7, 8.0.7-142, 8.1.1-013, 8.2.0-222, 8.3.6-048, 8.5, 8.5.0-, 8.5.0-497, 8.5.0-ER1-198, 8.5.0-ise-147, 8.5.1-021, 8.5.3-051, 8.5.3-055, 8.5.3-069, 8.5.6-113, 8.5.7-042, 8.6, 8.7, 8.8, 8.8.0-, 9.0.0-485, 9.0.1-162, 9.1, 9.1.0-, 9.1.0-032, 9.1.1-, 9.1.1-074, 9.1.2-01, 9.5.0-235, 9.5.0-444, 9.6.0-, 9.9.9-894, 10.0.0-203, 10.1, 10.1.0-204, 10.5, 10.5.1, 10.5.2, 11, WSA10.0.0-233

Link to Product Website: https://www.cisco.com/

ソフトウェアタイプ: Anti-Malware Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CVE
2022年04月07日	4.4	4.4	Cisco Web Security Appliance Web-based Management Interface クロスサイトスクリプティング	$5k-$25k	$0-$5k	Not Defined	Official Fix	CVE-2022-20781
2022年04月07日	6.6	6.4	Cisco Web Security Appliance Web-Based Reputation Score Engine 特権昇格	$25k-$100k	$0-$5k	Not Defined	Official Fix	CVE-2022-20784
2022年04月07日	5.3	5.2	Cisco Email Security Appliance Service Port 199 サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	CVE-2022-20675
2021年10月07日	6.9	6.8	Cisco Web Security Appliance HTTPS Connection サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	CVE-2021-34698
2021年08月19日	7.3	7.0	Cisco Web Security Appliance SNI Filter 特権昇格	$25k-$100k	$0-$5k	Not Defined	Official Fix	CVE-2021-34749
2021年07月09日	8.8	8.4	Cisco Web Security Appliance Web Interface 特権昇格	$25k-$100k	$0-$5k	Not Defined	Official Fix	CVE-2021-1359
2021年06月17日	5.6	5.4	Cisco Email Security Appliance/Web Security Appliance Advanced Malware Protection 弱い認証	$5k-$25k	$0-$5k	Not Defined	Official Fix	CVE-2021-1566
2021年05月06日	4.3	4.1	Cisco Web Security Appliance Web-based Management Interface クロスサイトスクリプティング	$5k-$25k	$0-$5k	Not Defined	Official Fix	CVE-2021-1490
2021年01月21日	4.1	4.0	Cisco Web Security Appliance Web-based Management Interface クロスサイトスクリプティング	$5k-$25k	$0-$5k	Not Defined	Official Fix	CVE-2021-1271
2021年01月21日	5.3	5.1	Cisco Email Security Appliance 特権昇格	$25k-$100k	$0-$5k	Not Defined	Official Fix	CVE-2021-1129

Cisco Web Security Appliance 脆弱性

タイムライン

バージョン

修復

悪用可能性

アクセスベクター

認証

ユーザー操作

C3BM Index

CVSSv3 Base

CVSSv3 Temp

VulDB

NVD

CNA

ベンダー

Research

0dayエクスプロイト

本日のエクスプロイト

闇ツールの市場規模

🔴 CTI アクティビティ

🔒 Login Required

Do you know our Splunk app?