CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-1425

A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Content Security Management Appliance (SMA) could allow an authenticated, remote attacker to access sensitive information on an affected device. The vulnerability exists because confidential information is being included in HTTP requests that are exchanged between the user and the device. An attacker could exploit this vulnerability by looking at the raw HTTP requests that are sent to the interface. A successful exploit could allow the attacker to obtain some of the passwords that are configured throughout the interface.Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.001

EPSS Ranking 34.1%

CVSS Severity

CVSS v3 Score 4.3

References

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-info-disclo-VOu2GHbZ

Products affected by CVE-2021-1425

Cisco » Content Security Management Appliance Smav M000v » Version: N/A

cpe:2.3:a:cisco:content_security_management_appliance_smav_m000v:-
Cisco » Content Security Management Appliance Smav M100v » Version: N/A

cpe:2.3:a:cisco:content_security_management_appliance_smav_m100v:-
Cisco » Content Security Management Appliance Smav M300v » Version: N/A

cpe:2.3:a:cisco:content_security_management_appliance_smav_m300v:-
Cisco » Content Security Management Appliance Smav M600v » Version: N/A

cpe:2.3:a:cisco:content_security_management_appliance_smav_m600v:-
Cisco » Content Security Management Appliance Sma M190 » Version: N/A

cpe:2.3:h:cisco:content_security_management_appliance_sma_m190:-
Cisco » Content Security Management Appliance Sma M195 » Version: N/A

cpe:2.3:h:cisco:content_security_management_appliance_sma_m195:-
Cisco » Content Security Management Appliance Sma M395 » Version: N/A

cpe:2.3:h:cisco:content_security_management_appliance_sma_m395:-
Cisco » Content Security Management Appliance Sma M690 » Version: N/A

cpe:2.3:h:cisco:content_security_management_appliance_sma_m690:-
Cisco » Content Security Management Appliance Sma M695 » Version: N/A

cpe:2.3:h:cisco:content_security_management_appliance_sma_m695:-
Cisco » Asyncos » Version: N/A

cpe:2.3:o:cisco:asyncos:-
Cisco » Asyncos » Version: 10.0

cpe:2.3:o:cisco:asyncos:10.0
Cisco » Asyncos » Version: 10.0.0

cpe:2.3:o:cisco:asyncos:10.0.0
Cisco » Asyncos » Version: 10.0.1

cpe:2.3:o:cisco:asyncos:10.0.1
Cisco » Asyncos » Version: 10.0.2

cpe:2.3:o:cisco:asyncos:10.0.2
Cisco » Asyncos » Version: 10.0.3

cpe:2.3:o:cisco:asyncos:10.0.3
Cisco » Asyncos » Version: 10.1.0

cpe:2.3:o:cisco:asyncos:10.1.0
Cisco » Asyncos » Version: 10.1.1-230

cpe:2.3:o:cisco:asyncos:10.1.1-230
Cisco » Asyncos » Version: 10.1.1-234

cpe:2.3:o:cisco:asyncos:10.1.1-234
Cisco » Asyncos » Version: 10.1.1-235

cpe:2.3:o:cisco:asyncos:10.1.1-235
Cisco » Asyncos » Version: 10.1.2-036

cpe:2.3:o:cisco:asyncos:10.1.2-036
Cisco » Asyncos » Version: 10.1.3-054

cpe:2.3:o:cisco:asyncos:10.1.3-054
Cisco » Asyncos » Version: 10.1.4-007

cpe:2.3:o:cisco:asyncos:10.1.4-007
Cisco » Asyncos » Version: 10.5

cpe:2.3:o:cisco:asyncos:10.5
Cisco » Asyncos » Version: 10.5.1-296

cpe:2.3:o:cisco:asyncos:10.5.1-296
Cisco » Asyncos » Version: 10.5.5-005

cpe:2.3:o:cisco:asyncos:10.5.5-005
Cisco » Asyncos » Version: 11.0

cpe:2.3:o:cisco:asyncos:11.0
Cisco » Asyncos » Version: 11.0.0

cpe:2.3:o:cisco:asyncos:11.0.0
Cisco » Asyncos » Version: 11.0.0-115

cpe:2.3:o:cisco:asyncos:11.0.0-115
Cisco » Asyncos » Version: 11.0.0-128

cpe:2.3:o:cisco:asyncos:11.0.0-128
Cisco » Asyncos » Version: 11.0.1

cpe:2.3:o:cisco:asyncos:11.0.1
Cisco » Asyncos » Version: 11.0.1-161

cpe:2.3:o:cisco:asyncos:11.0.1-161
Cisco » Asyncos » Version: 11.0.2

cpe:2.3:o:cisco:asyncos:11.0.2
Cisco » Asyncos » Version: 11.0.2-044_md

cpe:2.3:o:cisco:asyncos:11.0.2-044_md
Cisco » Asyncos » Version: 11.0.3

cpe:2.3:o:cisco:asyncos:11.0.3
Cisco » Asyncos » Version: 11.0.3-238

cpe:2.3:o:cisco:asyncos:11.0.3-238
Cisco » Asyncos » Version: 11.0.3-251

cpe:2.3:o:cisco:asyncos:11.0.3-251
Cisco » Asyncos » Version: 11.1

cpe:2.3:o:cisco:asyncos:11.1
Cisco » Asyncos » Version: 11.1.0

cpe:2.3:o:cisco:asyncos:11.1.0
Cisco » Asyncos » Version: 11.1.0-069

cpe:2.3:o:cisco:asyncos:11.1.0-069
Cisco » Asyncos » Version: 11.1.0-128

cpe:2.3:o:cisco:asyncos:11.1.0-128
Cisco » Asyncos » Version: 11.1.0-131

cpe:2.3:o:cisco:asyncos:11.1.0-131
Cisco » Asyncos » Version: 11.1.1

cpe:2.3:o:cisco:asyncos:11.1.1
Cisco » Asyncos » Version: 11.1.2

cpe:2.3:o:cisco:asyncos:11.1.2
Cisco » Asyncos » Version: 11.1.2-023_md

cpe:2.3:o:cisco:asyncos:11.1.2-023_md
Cisco » Asyncos » Version: 11.1.3

cpe:2.3:o:cisco:asyncos:11.1.3
Cisco » Asyncos » Version: 11.5

cpe:2.3:o:cisco:asyncos:11.5
Cisco » Asyncos » Version: 11.5.1-105

cpe:2.3:o:cisco:asyncos:11.5.1-105
Cisco » Asyncos » Version: 11.5.2-020

cpe:2.3:o:cisco:asyncos:11.5.2-020
Cisco » Asyncos » Version: 11.5.3-016

cpe:2.3:o:cisco:asyncos:11.5.3-016
Cisco » Asyncos » Version: 11.7

cpe:2.3:o:cisco:asyncos:11.7
Cisco » Asyncos » Version: 11.7.0-406

cpe:2.3:o:cisco:asyncos:11.7.0-406
Cisco » Asyncos » Version: 11.7.0-407

cpe:2.3:o:cisco:asyncos:11.7.0-407
Cisco » Asyncos » Version: 11.7.0-418

cpe:2.3:o:cisco:asyncos:11.7.0-418
Cisco » Asyncos » Version: 11.7.1-006

cpe:2.3:o:cisco:asyncos:11.7.1-006
Cisco » Asyncos » Version: 11.7.1-020

cpe:2.3:o:cisco:asyncos:11.7.1-020
Cisco » Asyncos » Version: 11.7.1-049

cpe:2.3:o:cisco:asyncos:11.7.1-049
Cisco » Asyncos » Version: 11.7.2-011

cpe:2.3:o:cisco:asyncos:11.7.2-011
Cisco » Asyncos » Version: 11.8

cpe:2.3:o:cisco:asyncos:11.8
Cisco » Asyncos » Version: 11.8.0

cpe:2.3:o:cisco:asyncos:11.8.0
Cisco » Asyncos » Version: 11.8.0-414

cpe:2.3:o:cisco:asyncos:11.8.0-414
Cisco » Asyncos » Version: 11.8.0-429

cpe:2.3:o:cisco:asyncos:11.8.0-429
Cisco » Asyncos » Version: 11.8.0-453

cpe:2.3:o:cisco:asyncos:11.8.0-453
Cisco » Asyncos » Version: 11.8.1-023

cpe:2.3:o:cisco:asyncos:11.8.1-023
Cisco » Asyncos » Version: 11.8.2-009

cpe:2.3:o:cisco:asyncos:11.8.2-009
Cisco » Asyncos » Version: 11.8.3-018

cpe:2.3:o:cisco:asyncos:11.8.3-018
Cisco » Asyncos » Version: 11.8.3-021

cpe:2.3:o:cisco:asyncos:11.8.3-021
Cisco » Asyncos » Version: 11.8.4-004

cpe:2.3:o:cisco:asyncos:11.8.4-004
Cisco » Asyncos » Version: 12.0

cpe:2.3:o:cisco:asyncos:12.0
Cisco » Asyncos » Version: 12.0.0

cpe:2.3:o:cisco:asyncos:12.0.0
Cisco » Asyncos » Version: 12.0.0-419

cpe:2.3:o:cisco:asyncos:12.0.0-419
Cisco » Asyncos » Version: 12.0.0-452

cpe:2.3:o:cisco:asyncos:12.0.0-452
Cisco » Asyncos » Version: 12.0.1-011

cpe:2.3:o:cisco:asyncos:12.0.1-011
Cisco » Asyncos » Version: 12.0.1-268

cpe:2.3:o:cisco:asyncos:12.0.1-268
Cisco » Asyncos » Version: 12.0.1-334

cpe:2.3:o:cisco:asyncos:12.0.1-334
Cisco » Asyncos » Version: 12.0.2

cpe:2.3:o:cisco:asyncos:12.0.2
Cisco » Asyncos » Version: 12.0.2-004

cpe:2.3:o:cisco:asyncos:12.0.2-004
Cisco » Asyncos » Version: 12.0.2-012

cpe:2.3:o:cisco:asyncos:12.0.2-012
Cisco » Asyncos » Version: 12.0.3-005

cpe:2.3:o:cisco:asyncos:12.0.3-005
Cisco » Asyncos » Version: 12.0.3-007

cpe:2.3:o:cisco:asyncos:12.0.3-007
Cisco » Asyncos » Version: 12.0.4-002

cpe:2.3:o:cisco:asyncos:12.0.4-002
Cisco » Asyncos » Version: 12.0.5-011

cpe:2.3:o:cisco:asyncos:12.0.5-011
Cisco » Asyncos » Version: 12.1

cpe:2.3:o:cisco:asyncos:12.1
Cisco » Asyncos » Version: 12.1.0-071

cpe:2.3:o:cisco:asyncos:12.1.0-071
Cisco » Asyncos » Version: 12.1.0-085

cpe:2.3:o:cisco:asyncos:12.1.0-085
Cisco » Asyncos » Version: 12.1.0-087

cpe:2.3:o:cisco:asyncos:12.1.0-087
Cisco » Asyncos » Version: 12.1.0-089

cpe:2.3:o:cisco:asyncos:12.1.0-089
Cisco » Asyncos » Version: 12.5

cpe:2.3:o:cisco:asyncos:12.5
Cisco » Asyncos » Version: 12.5.0

cpe:2.3:o:cisco:asyncos:12.5.0
Cisco » Asyncos » Version: 12.5.0-059

cpe:2.3:o:cisco:asyncos:12.5.0-059
Cisco » Asyncos » Version: 12.5.0-066

cpe:2.3:o:cisco:asyncos:12.5.0-066
Cisco » Asyncos » Version: 12.5.0-633

cpe:2.3:o:cisco:asyncos:12.5.0-633
Cisco » Asyncos » Version: 12.5.0-636

cpe:2.3:o:cisco:asyncos:12.5.0-636
Cisco » Asyncos » Version: 12.5.0-658

cpe:2.3:o:cisco:asyncos:12.5.0-658
Cisco » Asyncos » Version: 12.5.0-670

cpe:2.3:o:cisco:asyncos:12.5.0-670
Cisco » Asyncos » Version: 12.5.0-678

cpe:2.3:o:cisco:asyncos:12.5.0-678
Cisco » Asyncos » Version: 12.5.1-011

cpe:2.3:o:cisco:asyncos:12.5.1-011
Cisco » Asyncos » Version: 12.5.1-043

cpe:2.3:o:cisco:asyncos:12.5.1-043
Cisco » Asyncos » Version: 12.5.2-007

cpe:2.3:o:cisco:asyncos:12.5.2-007
Cisco » Asyncos » Version: 12.5.2-011

cpe:2.3:o:cisco:asyncos:12.5.2-011
Cisco » Asyncos » Version: 12.5.3-002

cpe:2.3:o:cisco:asyncos:12.5.3-002
Cisco » Asyncos » Version: 12.5.3-041

cpe:2.3:o:cisco:asyncos:12.5.3-041
Cisco » Asyncos » Version: 12.5.4-005

cpe:2.3:o:cisco:asyncos:12.5.4-005
Cisco » Asyncos » Version: 12.5.4-011

cpe:2.3:o:cisco:asyncos:12.5.4-011
Cisco » Asyncos » Version: 12.5.4-041

cpe:2.3:o:cisco:asyncos:12.5.4-041
Cisco » Asyncos » Version: 12.5.5

cpe:2.3:o:cisco:asyncos:12.5.5
Cisco » Asyncos » Version: 12.5.5-004

cpe:2.3:o:cisco:asyncos:12.5.5-004
Cisco » Asyncos » Version: 12.5.5-005

cpe:2.3:o:cisco:asyncos:12.5.5-005
Cisco » Asyncos » Version: 12.5.5-008

cpe:2.3:o:cisco:asyncos:12.5.5-008
Cisco » Asyncos » Version: 12.5.6-008

cpe:2.3:o:cisco:asyncos:12.5.6-008
Cisco » Asyncos » Version: 12.7

cpe:2.3:o:cisco:asyncos:12.7
Cisco » Asyncos » Version: 12.8.1-002

cpe:2.3:o:cisco:asyncos:12.8.1-002
Cisco » Asyncos » Version: 12.8.1-021

cpe:2.3:o:cisco:asyncos:12.8.1-021
Cisco » Asyncos » Version: 13.0

cpe:2.3:o:cisco:asyncos:13.0
Cisco » Asyncos » Version: 13.0.0

cpe:2.3:o:cisco:asyncos:13.0.0
Cisco » Asyncos » Version: 13.0.0-249

cpe:2.3:o:cisco:asyncos:13.0.0-249
Cisco » Asyncos » Version: 13.0.0-277

cpe:2.3:o:cisco:asyncos:13.0.0-277
Cisco » Asyncos » Version: 13.0.0-392

cpe:2.3:o:cisco:asyncos:13.0.0-392
Cisco » Asyncos » Version: 13.0.4

cpe:2.3:o:cisco:asyncos:13.0.4
Cisco » Asyncos » Version: 13.0.5-007

cpe:2.3:o:cisco:asyncos:13.0.5-007
Cisco » Asyncos » Version: 13.5.0

cpe:2.3:o:cisco:asyncos:13.5.0
Cisco » Asyncos » Version: 13.5.1

cpe:2.3:o:cisco:asyncos:13.5.1
Cisco » Asyncos » Version: 13.5.1-277

cpe:2.3:o:cisco:asyncos:13.5.1-277
Cisco » Asyncos » Version: 13.5.2

cpe:2.3:o:cisco:asyncos:13.5.2
Cisco » Asyncos » Version: 13.5.3-010

cpe:2.3:o:cisco:asyncos:13.5.3-010
Cisco » Asyncos » Version: 13.5.4-038

cpe:2.3:o:cisco:asyncos:13.5.4-038
Cisco » Asyncos » Version: 13.6

cpe:2.3:o:cisco:asyncos:13.6
Cisco » Asyncos » Version: 13.6.1

cpe:2.3:o:cisco:asyncos:13.6.1
Cisco » Asyncos » Version: 13.6.1-193

cpe:2.3:o:cisco:asyncos:13.6.1-193
Cisco » Asyncos » Version: 13.6.1-201

cpe:2.3:o:cisco:asyncos:13.6.1-201
Cisco » Asyncos » Version: 13.6.2-023

cpe:2.3:o:cisco:asyncos:13.6.2-023
Cisco » Asyncos » Version: 13.6.2-078

cpe:2.3:o:cisco:asyncos:13.6.2-078
Cisco » Asyncos » Version: 13.7.0-093

cpe:2.3:o:cisco:asyncos:13.7.0-093
Cisco » Asyncos » Version: 7.1.1

cpe:2.3:o:cisco:asyncos:7.1.1
Cisco » Asyncos » Version: 7.1.2

cpe:2.3:o:cisco:asyncos:7.1.2
Cisco » Asyncos » Version: 7.1.3

cpe:2.3:o:cisco:asyncos:7.1.3
Cisco » Asyncos » Version: 7.1.4

cpe:2.3:o:cisco:asyncos:7.1.4
Cisco » Asyncos » Version: 7.1.5

cpe:2.3:o:cisco:asyncos:7.1.5
Cisco » Asyncos » Version: 7.1.5-102

cpe:2.3:o:cisco:asyncos:7.1.5-102
Cisco » Asyncos » Version: 7.3.1

cpe:2.3:o:cisco:asyncos:7.3.1
Cisco » Asyncos » Version: 7.3.2

cpe:2.3:o:cisco:asyncos:7.3.2
Cisco » Asyncos » Version: 7.5

cpe:2.3:o:cisco:asyncos:7.5
Cisco » Asyncos » Version: 7.5.1

cpe:2.3:o:cisco:asyncos:7.5.1
Cisco » Asyncos » Version: 7.5.2

cpe:2.3:o:cisco:asyncos:7.5.2
Cisco » Asyncos » Version: 7.5.2-101

cpe:2.3:o:cisco:asyncos:7.5.2-101
Cisco » Asyncos » Version: 7.6.1

cpe:2.3:o:cisco:asyncos:7.6.1
Cisco » Asyncos » Version: 7.6.1-101

cpe:2.3:o:cisco:asyncos:7.6.1-101
Cisco » Asyncos » Version: 7.6.2

cpe:2.3:o:cisco:asyncos:7.6.2
Cisco » Asyncos » Version: 7.6.3

cpe:2.3:o:cisco:asyncos:7.6.3
Cisco » Asyncos » Version: 7.8

cpe:2.3:o:cisco:asyncos:7.8
Cisco » Asyncos » Version: 8.0

cpe:2.3:o:cisco:asyncos:8.0
Cisco » Asyncos » Version: 8.0.1

cpe:2.3:o:cisco:asyncos:8.0.1
Cisco » Asyncos » Version: 8.0.2

cpe:2.3:o:cisco:asyncos:8.0.2
Cisco » Asyncos » Version: 8.5

cpe:2.3:o:cisco:asyncos:8.5
Cisco » Asyncos » Version: 8.5.5

cpe:2.3:o:cisco:asyncos:8.5.5
Cisco » Asyncos » Version: 8.5.6

cpe:2.3:o:cisco:asyncos:8.5.6
Cisco » Asyncos » Version: 8.5.7

cpe:2.3:o:cisco:asyncos:8.5.7
Cisco » Asyncos » Version: 9.0

cpe:2.3:o:cisco:asyncos:9.0
Cisco » Asyncos » Version: 9.0.0-087

cpe:2.3:o:cisco:asyncos:9.0.0-087
Cisco » Asyncos » Version: 9.1

cpe:2.3:o:cisco:asyncos:9.1
Cisco » Asyncos » Version: 9.1.1

cpe:2.3:o:cisco:asyncos:9.1.1
Cisco » Asyncos » Version: 9.1.1-005

cpe:2.3:o:cisco:asyncos:9.1.1-005
Cisco » Asyncos » Version: 9.1.2

cpe:2.3:o:cisco:asyncos:9.1.2
Cisco » Asyncos » Version: 9.5

cpe:2.3:o:cisco:asyncos:9.5
Cisco » Asyncos » Version: 9.6

cpe:2.3:o:cisco:asyncos:9.6
Cisco » Asyncos » Version: 9.6.0

cpe:2.3:o:cisco:asyncos:9.6.0
Cisco » Asyncos » Version: 9.7

cpe:2.3:o:cisco:asyncos:9.7
Cisco » Asyncos » Version: 9.7.0-125

cpe:2.3:o:cisco:asyncos:9.7.0-125
Cisco » Asyncos » Version: 9.7.1

cpe:2.3:o:cisco:asyncos:9.7.1
Cisco » Asyncos » Version: 9.7.2

cpe:2.3:o:cisco:asyncos:9.7.2
Cisco » Asyncos » Version: 9.7.2-065

cpe:2.3:o:cisco:asyncos:9.7.2-065
Cisco » Asyncos » Version: 9.8

cpe:2.3:o:cisco:asyncos:9.8
Cisco » Asyncos » Version: 9.8.1

cpe:2.3:o:cisco:asyncos:9.8.1

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-1425

Products

Pricing

Contact Us