CVE-2016-6366

AltoPublicado

Vulnerabilidad de desbordamiento de búfer en SNMP de Cisco Adaptive Security Appliance (ASA)

Publicado: 18 ago 2016
Actualizado: 12 ene 2026
Asignación de CNA: cisco
Evidencia observada: 18 ago 2016

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

87,6 %

Alto · próximos 30 días

Percentil: 99,8 %
Fecha del modelo: 23 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Desbordamiento de búfer en Cisco Adaptive Security Applicance (ASA) Software hasta la versión 9.4.2.3 en dispositivos ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX y FWSM permite a usuarios remotos autenticados ejecutar código arbitrario a través de paquetes IPv4 SNMP manipulados, también conocido como Bug ID CSCva92151 o EXTRABACON.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Cisco ASA Authentication Bypass (EXTRABACON)Módulo
modules/auxiliary/admin/networking/cisco_asa_extrabacon.rb
Metasploit Framework modules
InvestigaciónEvidencia observada: 25 sept 2026Revisión: e25d6ee62a0cHerramienta relacionada
Condiciones declaradas
- verification: check_declared($.auxiliary_admin/networking/cisco_asa_extrabacon.check)

CVE-2016-6366Exploit
Repositorio público para mejoras del exploit EXTRABACON
Cisco ASA 8.x - 'EXTRABACON' Authentication Bypass

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.