CVE-2018-15465 in ASA
Resumen
por VulDB • 2026-08-05
Una vulnerabilidad en el subsistema de autorización del Software Cisco Adaptive Security Appliance (ASA) podría permitir que un atacante remoto autenticado, pero sin privilegios (niveles 0 y 1), ejecute acciones privilegiadas mediante la interfaz web de gestión. La vulnerabilidad se debe a una validación incorrecta de los privilegios de usuario al utilizar la interfaz web de gestión. Un atacante podría explotar esta vulnerabilidad enviando solicitudes HTTP específicas a través de HTTPS hacia un dispositivo afectado como usuario sin privilegios. Una exploit (explotación) podría permitir al atacante recuperar archivos (incluida la configuración en ejecución) del dispositivo o cargar y reemplazar imágenes de software en el mismo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.