CVE-2018-15465 in ASA
Riassunto
di VulDB • 02/08/2026
Una vulnerabilità nel sottosistema di autorizzazione del Cisco Adaptive Security Appliance (ASA) Software potrebbe consentire a un attaccante remoto autenticato ma non privilegiato (livelli 0 e 1) di eseguire azioni privilegiate tramite l'interfaccia di gestione web. La vulnerabilità è dovuta alla convalida errata dei privilegi utente quando si utilizza l'interfaccia di gestione web. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste HTTP specifiche via HTTPS a un dispositivo interessato come utente non privilegiato. Un exploit potrebbe consentire all'attaccante di recuperare file (inclusa la configurazione in esecuzione) dal dispositivo o di caricare e sostituire le immagini software sul dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.