CVE-2014-2128 in ASA
सारांश
द्वारा VulDB • 04/06/2026
Cisco Adaptive Security Appliance (ASA) Software 8.2 (8.2(5.47) से पूर्व), 8.3 (8.3(2.40) से पूर्व), 8.4 (8.4(7.3) से पूर्व), 8.6 (8.6(1.13) से पूर्व), 9.0 (9.0(3.8) से पूर्व), और 9.1 (9.1(3.2) से पूर्व) में मौजूद SSL VPN कार्यान्वयन में एक कमजोरी है, जिसके कारण दूरस्थ आक्रमणकारी (1) संशोधित HTTP POST डेटा में मौजूद एक कृत्रिम कुकी मान या (2) एक कृत्रिम URL के माध्यम से प्रमाणीकरण (authentication) को बायपास कर सकते हैं। इसे Bug ID CSCua85555 के नाम से भी जाना जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.