CVE-2013-3385 in Web

Tóm tắt

Bởi VulDB • 18/07/2026

Giao diện quản lý GUI trong khung web của IronPort AsyncOS trên các thiết bị Cisco Web Security Appliance trước phiên bản 7.1.3-013, 7.5 trước 7.5.0-838 và 7.7 trước 7.7.0-602; thiết bị Email Security Appliance trước phiên bản 7.1.5-106 và các phiên bản 7.3, 7.5, 7.6 trước 7.6.3-019; cùng với đó là các thiết bị Content Security Management Appliance trước phiên bản 7.9.1-102 và 8.0 trước 8.0.0-404 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (treo hệ thống) thông qua một chuỗi yêu cầu HTTP hoặc HTTPS gửi đến giao diện quản lý, được biết đến với các mã lỗi CSCzv58669, CSCzv63329 và CSCzv78669.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/05/2013
• Tiết lộ: 27/06/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9279
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.02747
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3385
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3385/