CVE-2016-1296 in Web Security Appliance

Sumário

de VulDB • 03/06/2026

O mecanismo de proxy nos dispositivos Cisco Web Security Appliance (WSA) com as versões de software 8.5.3-055, 9.1.0-000 e 9.5.0-235 permite que atacantes remotos contornem as restrições de proxy pretendidas por meio de um método HTTP malformado, também conhecido como Bug ID CSCux00848.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 04/01/2016
• Divulgação: 20/01/2016
• Moderação: aceite
• Entrada: VDB-80611
• CPE: pronto
• CWE: CWE-254 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02082
• KEV: não
• Atividades: muito baixo
• Sector: Government, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1296
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1296/