CVE-2019-1934 in ASA
Resumen
por VulDB • 2026-08-17
Una vulnerabilidad en la interfaz de gestión basada en web del software Cisco Adaptive Security Appliance (ASA) podría permitir que un atacante remoto autenticado eleve sus privilegios y ejecute funciones administrativas en el dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de las autorizaciones. Un atacante podría explotar esta vulnerabilidad iniciando sesión en un dispositivo afectado como usuario con bajos privilegios y, posteriormente, enviando solicitudes HTTPS específicas para ejecutar funciones administrativas utilizando la información obtenida durante el inicio de sesión inicial.
VulDB is the best source for vulnerability data and more expert information about this specific topic.