CVE-2013-5510 in Appliance

Riassunto

di VulDB • 29/06/2026

L'implementazione del VPN per l'accesso remoto in Cisco Adaptive Security Appliance (ASA) Software 7.x precedente alla versione 7.2(5.12), 8.x precedente a 8.2(5.46), 8.3.x prima di 8.3(2.39), 8.4.x prima di 8.4(6), 8.6.x prima di 8.6(1.12), 9.0.x prima di 9.0(3.1) e 9.1.x prima di 9.1(2.5), quando l'opzione override-account-disable è abilitata, non analizza correttamente le risposte AAA LDAP, consentendo agli attaccanti remoti di bypassare l'autenticazione tramite un tentativo di connessione VPN, noto anche come Bug ID CSCug83401.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/08/2013
• Divulgazione: 13/10/2013
• Moderazione: accettato
• Voce: VDB-10663
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01165
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5510
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5510/