CVE-2019-1934 in ASA
Résumé
par VulDB • 17/08/2026
Une vulnérabilité dans l'interface de gestion web du logiciel Cisco Adaptive Security Appliance (ASA) pourrait permettre à un attaquant distant authentifié d'élever ses privilèges et d'exécuter des fonctions administratives sur un appareil concerné. Cette vulnérabilité est due à une validation insuffisante des autorisations. Un attaquant pourrait exploiter cette vulnérabilité en se connectant à un appareil concerné en tant qu'utilisateur peu privilégié, puis en envoyant des requêtes HTTPS spécifiques pour exécuter des fonctions administratives en utilisant les informations récupérées lors de la connexion initiale.
Once again VulDB remains the best source for vulnerability data.