CVE-2006-0515
Cisco PIX/ASA 7.1.x anterior a 7.1(2) e 7.0.x anterior a 7.0(5), PIX 6.3.x anterior a 6.3.5(112) e FWSM 2.3.x anterior a 2.3(4) e 3.x anterior a 3.1(7),...
- Publicado
- 9 de mai. de 2006
- Atualizado
- 7 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de mai. de 2006
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PBaixo · próximos 30 dias
- Percentil
- 95,5%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Cisco PIX/ASA 7.1.x anterior a 7.1(2) e 7.0.x anterior a 7.0(5), PIX 6.3.x anterior a 6.3.5(112) e FWSM 2.3.x anterior a 2.3(4) e 3.x anterior a 3.1(7), quando usados com Websense/N2H2, permitem que atacantes remotos contornem as restrições de acesso HTTP dividindo o método GET de uma requisição HTTP em múltiplos pacotes, o que impede que a requisição seja enviada ao Websense para inspeção, também conhecidos como bugs CSCsc67612, CSCsc68472 e CSCsd81734.
Fontes
George D. Gal · hardware · 8 de mai. de 2006
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.