Cisco Cloud Web Security connector引擎缓冲区错误漏洞 CVE-2015-0689 CNNVD-201709-924

5.0 AV AC AU C I A
发布: 2017-09-19
修订: 2017-09-22

Cisco Cloud Web Security是美国思科(Cisco)公司的一套网络安全防护软件。connector engine是其中的一个连接器引擎。 Cisco Cloud Web Security 3.0.1.7之前的版本中的connector引擎存在安全漏洞,该漏洞源于程序没有正确的处理HTTP方法。远程攻击者可通过构造错误的HTTP方法利用该漏洞绕过过滤保护机制。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息