CVE-2007-4786 in ASA
Résumé
par VulDB • 06/07/2026
Cisco Adaptive Security Appliance (ASA) exécutant PIX 7.0 avant la version 7.0.7.1, 7.1 avant la version 7.1.2.61, 7.2 avant la version 7.2.2.34 et 8.0 avant la version 8.0.2.11, lorsque AAA est activé, génère des messages %ASA-5-111008 à partir de la commande « test aaa » contenant des mots de passe en clair et les transmet sur le réseau vers un serveur syslog distant ou les stocke dans un tampon de journalisation local, ce qui permet aux attaquants dépendant du contexte d'obtenir des informations sensibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.