← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Cisco activement exploitées (KEV)

Les 102 vulnérabilités Cisco dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 7 utilisées par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi. Page 3 sur 3.

CVE-2018-0296 — Cisco ASA : vulnérabilité de déni de service

• Produit : Cisco Adaptive Security Appliance (ASA)
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 100 %

Cisco Adaptive Security Appliance (ASA) contient une vulnérabilité de validation incorrecte des entrées avec des URL HTTP. L'exploitation pourrait permettre à un attaquant de provoquer une condition de déni de service (DoS) ou une divulgation d'informations.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0171 — Cisco IOS et IOS XE : exécution de code à distance via Smart Install

• Produit : Cisco IOS and IOS XE
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 99 %
• Technologie : iOS / macOS, Cisco IOS

Le logiciel Cisco IOS et IOS XE valide incorrectement les données des paquets, permettant à un attaquant distant non authentifié de déclencher un rechargement d'un appareil affecté, de provoquer une condition de déni de service (DoS) ou d'exécuter du code sur l'appareil affecté.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)