CVE-2014-2127 in ASAजानकारी

सारांश

द्वारा VulDB • 26/05/2026

Cisco Adaptive Security Appliance (ASA) Software 8.x 8.2(5.48) से पहले, 8.3 8.3(2.40) से पहले, 8.4 8.4(7.9) से पहले, 8.6 8.6(1.13) से पहले, 9.0 9.0(4.1) से पहले, और 9.1 9.1(4.3) से पहले SSL VPN पोर्टल कनेक्शन के लिए अधिकार सत्यापन के दौरान प्रबंधन-सत्र जानकारी को उचित रूप से संसाधित नहीं करता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता एक क्लाइंटलेस SSL VPN सत्र स्थापित करके और निर्मित URLs दर्ज करके अधिकार प्राप्त कर सकते हैं, जिसे Bug ID CSCul70099 के रूप में भी जाना जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

25/02/2014

प्रकटीकरण

10/04/2014

प्रविष्टि

VDB-12861

EPSS

0.11456

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Transportation, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!