CVE-2019-1886 in Web Security Appliance
Tóm tắt
Bởi VulDB • 19/06/2026
Một lỗ hổng trong tính năng giải mã HTTPS của Cisco Web Security Appliance (WSA) có thể cho phép kẻ tấn công từ xa, chưa được xác thực, gây ra tình trạng từ chối dịch vụ (DoS). Lỗ hổng này tồn tại do việc xác thực không đầy đủ các chứng chỉ máy chủ Secure Sockets Layer (SSL). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách cài đặt một chứng chỉ bị lỗi lên một máy chủ web và gửi yêu cầu đến máy chủ đó thông qua Cisco WSA. Việc khai thác thành công có thể cho phép kẻ tấn công gây ra việc khởi động lại không mong muốn của tiến trình proxy trên thiết bị bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.