FICHE CVE

CVE-2013-5515

Publiée le 2013-10-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les appareils Cisco ASA sur lesquels la fonctionnalité Clientless SSL VPN est activée sont vulnérables à une attaque par déni de service. Un attaquant distant peut forcer le redémarrage et le plantage de l'appareil en envoyant des requêtes HTTPS spécialement conçues. Cette opération peut être effectuée via le réseau, sans aucune authentification ni interaction de l'utilisateur.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2013-10-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Clientless SSL VPN feature in Cisco Adaptive Security Appliance (ASA) Software 8.x before 8.2(5.44), 8.3.x before 8.3(2.39), 8.4.x before 8.4(5.7), 8.6.x before 8.6(1.12), 9.0.x before 9.0(2.6), and 9.1.x before 9.1(1.7) allows remote attackers to cause a denial of service (device reload) via crafted HTTPS requests, aka Bug ID CSCua22709.