CVE-2014-2127 in ASAinformazioni

Riassunto

di VulDB • 20/06/2026

Cisco Adaptive Security Appliance (ASA) Software 8.x precedente alla versione 8.2(5.48), 8.3 precedente alla 8.3(2.40), 8.4 precedente alla 8.4(7.9), 8.6 precedente alla 8.6(1.13), 9.0 precedente alla 9.0(4.1) e 9.1 precedente alla 9.1(4.3) non elabora correttamente le informazioni della sessione di gestione durante la convalida dei privilegi per le connessioni al portale SSL VPN, consentendo agli utenti remoti autenticati di ottenere privilegi elevati stabilendo una sessione Clientless SSL VPN e inserendo URL manipolati, noto anche come Bug ID CSCul70099.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

25/02/2014

Divulgazione

10/04/2014

Moderazione

accettato

CPE

pronto

EPSS

0.11456

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!