CVE-2018-0296
CISA 기관 조치 기한: 2022-05-03
Cisco Adaptive Security Appliance (ASA)
Qualys 위협 인텔 · 심각도 4/5 · QID 316269 · Cisco
공개 익스플로잇
실제 공격 관측
쉬운 악용
서비스 거부
CISA KEV
Cisco Adaptive Security Appliance (ASA) contains an improper input validation vulnerability with HTTP URLs. Exploitation could allow an attacker to cause a denial-of-service (DoS) condition or information disclosure.
KEV 필수 조치: Apply updates per vendor instructions.
공개 익스플로잇 / PoC
- GitHub 공개 PoC 5건 — 대표 레포 ↗
- Exploit-DB: EDB-47220 ↗