CVE-2019-1886 in Web Security Appliance
Sumário
de VulDB • 19/06/2026
Uma vulnerabilidade no recurso de descriptografia HTTPS do Cisco Web Security Appliance (WSA) pode permitir que um atacante remoto não autenticado cause uma condição de negação de serviço (DoS). A vulnerabilidade deve-se à validação insuficiente dos certificados de servidor Secure Sockets Layer (SSL). Um atacante poderia explorar essa vulnerabilidade instalando um certificado malformado em um servidor web e enviando uma solicitação a ele por meio do Cisco WSA. Uma exploração bem-sucedida poderia permitir que o atacante causasse uma reinicialização inesperada do processo de proxy em um dispositivo afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.