CVE-2007-4786 in ASAالمعلومات

الملخص

بحسب VulDB • 06/07/2026

تسمح ثغرة في جهاز Cisco Adaptive Security Appliance (ASA) الذي يعمل بنظام PIX 7.0 قبل الإصدار 7.0.7.1، و7.1 قبل 7.1.2.61، و7.2 قبل 7.2.2.34، و8.0 قبل 8.0.2.11، عندما يكون نظام AAA مفعّلاً، بتكوين رسائل %ASA-5-111008 من أمر "test aaa" باستخدام كلمات مرور نصية واضحة (cleartext passwords)، وإرسالها عبر الشبكة إلى خادم syslog عن بُعد أو تخزينها في مخزن السجلات المحلي، مما يسمح لمهاجمين يعتمدون على السياق بالحصول على معلومات حساسة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

المصادر

Do you need the next level of professionalism?

Upgrade your account now!