CVE-2013-5510 in Appliance
Zusammenfassung
von VulDB • 29.06.2026
Die Implementierung des Remote-Access-VPNs in der Cisco Adaptive Security Appliance (ASA) Software 7.x vor Version 7.2(5.12), 8.x vor 8.2(5.46), 8.3.x vor 8.3(2.39), 8.4.x vor 8.4(6), 8.6.x vor 8.6(1.12), 9.0.x vor 9.0(3.1) und 9.1.x vor 9.1(2.5) parst AAA-LDAP-Antworten nicht ordnungsgemäß, wenn die Option „override-account-disable“ aktiviert ist. Dies ermöglicht es Remote-Attackern, die Authentifizierung über einen VPN-Verbindungsversuch zu umgehen (Bug ID CSCug83401).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.