FICHE CVE
CVE-2002-0778
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les proxys Cisco Cache Engine et Content Engine sont affectés lorsqu'ils utilisent leurs configurations par défaut. Un attaquant distant peut utiliser HTTPS pour acheminer des connexions TCP vers des adresses IP autorisées, masquant ainsi efficacement son origine et contournant les contrôles d'accès basés sur la source. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau standard.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The default configuration of the proxy for Cisco Cache Engine and Content Engine allows remote attackers to use HTTPS to make TCP connections to allowed IP addresses while hiding the actual source IP.