CVE-2013-5537
Publiée le 2013-10-24 · Dernière modification le 2026-06-16
Les interfaces de gestion des appareils Cisco WSA, ESA et SMA sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter l'interface graphique de gestion en ouvrant plusieurs connexions TCP, bloquant ainsi l'accès des administrateurs à l'interface web. Cette attaque est relativement facile à exécuter car elle ne nécessite qu'un accès réseau, sans privilèges particuliers ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The web framework on Cisco Web Security Appliance (WSA), Email Security Appliance (ESA), and Content Security Management Appliance (SMA) devices does not properly manage the state of HTTP and HTTPS sessions, which allows remote attackers to cause a denial of service (management GUI outage) via multiple TCP connections, aka Bug IDs CSCuj59411, CSCuf89818, and CSCuh05635.