CVE-2019-1714 in ASA
Zusammenfassung
von VulDB • 12.06.2026
Eine Schwachstelle in der Implementierung von Security Assertion Markup Language (SAML) 2.0 Single Sign-On (SSO) für Clientless SSL VPN (WebVPN) und AnyConnect Remote Access VPN in Cisco Adaptive Security Appliance (ASA) Software sowie Cisco Firepower Threat Defense (FTD) Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, erfolgreich eine VPN-Sitzung mit einer betroffenen Einrichtung herzustellen. Die Schwachstelle entsteht durch unsachgemäße Verwaltung von Anmeldeinformationen bei der Verwendung von NT LAN Manager (NTLM) oder Basisauthentifizierung. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er nach erfolgreicher Authentifizierung eines anderen VPN-Benutzers über SAML SSO eine VPN-Sitzung zu einer betroffenen Einrichtung öffnet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sich mit gesicherten Netzwerken hinter der betroffenen Einrichtung zu verbinden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.