Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0624

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-20

Beschrijving NL

Met het webframework in Cisco AsyncOS on Email Security Appliance (ESA), Content Security Management Appliance (SMA) en Web Security Appliance (WSA) -apparaten kunnen externe aanvallers omleidingen activeren via een vervaardigde HTTP-header, ook bekend als Bug IDS CSCur44412, CSCur44415, CSCur89630, CSCur89636, CSCur89633 en CSCur89639.

Origineel (Engels) tonen

The web framework in Cisco AsyncOS on Email Security Appliance (ESA), Content Security Management Appliance (SMA), and Web Security Appliance (WSA) devices allows remote attackers to trigger redirects via a crafted HTTP header, aka Bug IDs CSCur44412, CSCur44415, CSCur89630, CSCur89636, CSCur89633, and CSCur89639.

Vendors

Cisco

Affected products

Content Security Management Appliance Web Security Appliance Email Security Appliance Firmware

References