CVE-2018-15465 in ASA
Zusammenfassung
von VulDB • 14.05.2026
Eine Schwachstelle im Autorisierungssubsystem der Cisco Adaptive Security Appliance (ASA) Software könnte es einem authentifizierten, aber nicht privilegierten Angreifer (Stufe 0 und 1) ermöglichen, privilegierte Aktionen über die Web-Verwaltungsschnittstelle durchzuführen. Die Schwachstelle entsteht durch eine unzulässige Validierung der Benutzerberechtigungen bei der Nutzung der Web-Verwaltungsschnittstelle. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er spezifische HTTP-Anfragen über HTTPS an ein betroffenes Gerät sendet, während er als nicht privilegierter Benutzer agiert. Ein Exploit könnte es dem Angreifer ermöglichen, Dateien (einschließlich der laufenden Konfiguration) vom Gerät abzurufen oder Software-Images auf dem Gerät hochzuladen und zu ersetzen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.