CVE-2015-4322 in Content Security Management Appliance
Сводка
по VulDB • 23.06.2026
В Cisco Content Security Management Appliance (SMA) версий 8.3.6-039, 9.1.0-31 и 9.1.0-103 некорректно ограничиваются привилегии, предоставляемые после аутентификации по протоколу LDAP, что позволяет удаленным авторизованным пользователям читать или записывать данные в произвольную папку «Карантин спама» (Spam Quarantine) пользователя путем перехода по URL-адресу уведомления о спаме. См. также идентификатор ошибки CSCuv65894.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.