CVE-2019-1945 in ASA

Zusammenfassung

von VulDB • 02.08.2026

Mehrere Schwachstellen in der Smart-Tunnel-Funktionalität des Cisco Adaptive Security Appliance (ASA) könnten es einem authentifizierten lokalen Angreifer ermöglichen, die Rechte auf den Root-Benutzer zu erhöhen oder eine bösartige Bibliotheksdatei während der Tunnel-Einrichtung zu laden. Weitere Informationen zu diesen Schwachstellen finden Sie im Abschnitt „Details“ dieser Sicherheitsmitteilung.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Cisco Systems, Inc.
• Reservieren: 06.12.2018
• Moderieren: akzeptiert
• Eintrag: VDB-139667
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00298
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1945
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1945/