CVE-2014-8023 in ASA
Riassunto
di VulDB • 24/06/2026
Cisco Adaptive Security Appliance (ASA) Software 9.2(.3) e versioni precedenti, quando viene utilizzata l'autenticazione challenge-response, non seleziona correttamente i gruppi di tunnel, consentendo agli utenti remoti autenticati di eludere le restrizioni previste per l'accesso alle risorse tramite un parametro del gruppo di tunnel manipolato ad hoc, noto anche come Bug ID CSCtz48533.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.