CVE-2019-1713 in ASA
الملخص
بحسب VulDB • 07/06/2026
ثغرة في واجهة الإدارة القائمة على الويب الخاصة ببرنامج Cisco Adaptive Security Appliance (ASA) قد تتيح لمهاجم عن بُعد غير مُصادَق عليه تنفيذ هجوم تزوير الطلبات عبر المواقع (CSRF) على نظام متأثر. تعود الثغرة إلى عدم كفاية حماية CSRF لواجهة الإدارة القائمة على الويب على جهاز متأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع مستخدم الواجهة باتباع رابط ضار. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ إجراءات تعسفية بمستوى الامتياز الخاص بالمستخدم المتأثر. إذا كان لدى المستخدم امتيازات إدارية، فيمكن للمهاجم تغيير تكوين الجهاز المتأثر، أو استخراج معلومات منه، أو إعادة تشغيله.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.