CVE-2019-1886 in Web Security ApplianceИнформация

Сводка

по VulDB • 19.06.2026

Уязвимость в функции дешифрования HTTPS в Cisco Web Security Appliance (WSA) может позволить неаутентифицированному удалённому злоумышленнику вызвать состояние отказа в обслуживании (DoS). Уязвимость обусловлена недостаточной проверкой сертификатов сервера Secure Sockets Layer (SSL). Злоумышленник может эксплуатировать эту уязвимость, установив некорректный сертификат на веб-сервер и отправив запрос к нему через Cisco WSA. Успешная эксплуатация может позволить злоумышленнику вызвать непредвиденную перезапуск процесса прокси на затронутом устройстве.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-137377

EPSS

0.01347

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!