CVE-2013-3385 in Web
摘要
由 VulDB • 2026-06-16
IronPort AsyncOS 中 Web 框架的管理 GUI 存在漏洞，受影响设备包括：Cisco Web Security Appliance 设备上版本低于 7.1.3-013、7.5 低于 7.5.0-838 以及 7.7 低于 7.7.0-602 的版本；Email Security Appliance 设备上版本低于 7.1.5-106 以及 7.3、7.5 和 7.6 低于 7.6.3-019 的版本；Content Security Management Appliance 设备上版本低于 7.9.1-102 以及 8.0 低于 8.0.0-404 的版本。远程攻击者可通过向管理接口发送一系列（1）HTTP 或（2）HTTPS 请求，导致拒绝服务（系统挂起），即 Bug ID CSCzv58669、CSCzv63329 和 CSCzv78669。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.