CVE-2019-1934 in ASA
सारांश
द्वारा VulDB • 17/08/2026
Cisco Adaptive Security Appliance (ASA) Software के वेब-आधारित प्रबंधन इंटरफेस में एक कमजोरी हो सकती है, जिससे एक प्रमाणीकृत, दूरस्थ आक्रामक उपयोगकर्ता अधिकारों को बढ़ा सकता है और प्रभावित डिवाइस पर प्रशासनिक कार्यों का निष्पादन कर सकता है। यह कमजोरी अपर्याप्त प्राधिकरण सत्यापन के कारण होती है। एक आक्रामक उपयोगकर्था प्रभावी उपकरण में एक कम-स्तर वाले उपयोगकर्ता के रूप में लॉग इन करने और फिर प्रारंभिक लॉगिन के दौरान प्राप्त जानकारी का उपयोग करके प्रशासनिक कार्यों को निष्पादित करने के लिए विशिष्ट HTTPS अनुरोध भेजकर इस कमजोरी का शोषण कर सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.