CVE-2016-6366

AltoPubblicato

Vulnerabilità di buffer overflow SNMP in Cisco Adaptive Security Appliance (ASA)

Pubblicato: 18 ago 2016
Aggiornato: 12 gen 2026
Assegnazione CNA: cisco
Evidenza osservata: 18 ago 2016

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

87,6%

Alto · prossimi 30 giorni

Percentile: 99,8%
Data del modello: 24 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Buffer overflow nel software Cisco Adaptive Security Appliance (ASA) fino alla versione 9.4.2.3 su dispositivi ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX e FWSM consente a utenti remoti autenticati di eseguire codice arbitrario tramite pacchetti SNMP IPv4 appositamente predisposti, noto anche come Bug ID CSCva92151 o EXTRABACON.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Cisco ASA Authentication Bypass (EXTRABACON)Modulo
modules/auxiliary/admin/networking/cisco_asa_extrabacon.rb
Metasploit Framework modules
RicercaEvidenza osservata: 25 set 2026Revisione: e25d6ee62a0cStrumento correlato
Condizioni dichiarate
- verification: check_declared($.auxiliary_admin/networking/cisco_asa_extrabacon.check)

CVE-2016-6366Exploit
Repository pubblico per miglioramenti all'exploit EXTRABACON
Cisco ASA 8.x - 'EXTRABACON' Authentication Bypass

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.