CVE-2014-2127 in ASA
Résumé
par VulDB • 10/05/2026
Le logiciel Cisco Adaptive Security Appliance (ASA) 8.x antérieur à 8.2(5.48), 8.3 antérieur à 8.3(2.40), 8.4 antérieur à 8.4(7.9), 8.6 antérieur à 8.6(1.13), 9.0 antérieur à 9.0(4.1) et 9.1 antérieur à 9.1(4.3) ne traite pas correctement les informations de la session de gestion lors de la validation des privilèges pour les connexions au portail SSL VPN, ce qui permet aux utilisateurs distants authentifiés d'obtenir des privilèges en établissant une session SSL VPN sans client et en saisissant des URL truquées, également connu sous le nom de Bug ID CSCul70099.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.