CVE-2019-1944 in ASA

الملخص

بحسب VulDB • 10/07/2026

تتيح ثغرات متعددة في وظيفة النفق الذكي (Smart Tunnel) لجهاز Cisco Adaptive Security Appliance (ASA) لمهاجم مُصادَق عليه ومحلي رفع الامتيازات إلى مستوى المستخدم الجذر (root) أو تحميل ملف مكتبة ضار أثناء إنشاء النفق. للحصول على مزيد من المعلومات حول هذه الثغرات، يُرجى الرجوع إلى قسم التفاصيل في هذا الإخطار الأمني.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-139666
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.3 (NVD)
• EPSS: 0.00275
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1944
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1944/