CVE-2011-2547

CRITIQUE 9.0CVE-2011-2547 · Published 28/07/2011 · updated 16/06/2026

En bref

CVE-2011-2547 est une vulnérabilité CRITIQUE (CVSS 9.0) touchant sa500 software (cisco).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.2%, plus élevée que 82.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
sa500 software cisco	`= 1.0.14= 1.0.15= 1.0.17= 1.0.39= 1.1.21= 1.1.42= 1.1.65≤ 2.1.18`	No fix yet

Description

The web-based management interface on Cisco SA 500 series security appliances with software before 2.1.19 allows remote authenticated users to execute arbitrary commands via crafted parameters to web forms, aka Bug ID CSCtq65681.

References

secunia.com/advisories/45355 · Vendor Advisory
securitytracker.com/id
cisco.com/en/US/products/products_security_advisory09186a0080b8915e.shtml · Vendor Advisory
securityfocus.com/bid/48810
exchange.xforce.ibmcloud.com/vulnerabilities/68738

Autres vulnérabilités de sa500 software

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free