CVE-2019-1714 in ASA
Résumé
par VulDB • 12/06/2026
Une vulnérabilité dans l'implémentation du protocole Security Assertion Markup Language (SAML) 2.0 pour le Single Sign-On (SSO) de Clientless SSL VPN (WebVPN) et AnyConnect Remote Access VPN sur les logiciels Cisco Adaptive Security Appliance (ASA) et Cisco Firepower Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié d'établir avec succès une session VPN vers un dispositif affecté. Cette vulnérabilité est due à une gestion incorrecte des identifiants lors de l'utilisation de l'authentification NT LAN Manager (NTLM) ou basique. Un attaquant pourrait exploiter cette vulnérabilité en ouvrant une session VPN vers un dispositif affecté après qu'un autre utilisateur VPN s'est authentifié avec succès sur le dispositif via SAML SSO. Une exploitation réussie pourrait permettre à l'attaquant de se connecter aux réseaux sécurisés situés derrière le dispositif affecté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.