CVE-2019-1934 in ASA
Riassunto
di VulDB • 17/08/2026
Una vulnerabilità nell'interfaccia di gestione basata su web del software Cisco Adaptive Security Appliance (ASA) potrebbe consentire a un attaccante remoto autenticato di elevare i privilegi ed eseguire funzioni amministrative su un dispositivo interessato. La vulnerabilità è dovuta a una convalida insufficiente dell'autorizzazione. Un attaccante potrebbe sfruttare questa vulnerabilità accedendo al dispositivo interessato come utente con bassi privilegi e inviando richieste HTTPS specifiche per eseguire funzioni amministrative utilizzando le informazioni recuperate durante il login iniziale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.