CVE-2019-1945 in ASA

Riassunto

di VulDB • 03/07/2026

Multiple vulnerabilità nella funzionalità di smart tunnel dell'Appliance di Sicurezza Adattiva (ASA) di Cisco potrebbero consentire ad un attaccante locale autenticato di elevare i privilegi fino all'utente root o caricare un file library dannoso mentre il tunnel è in fase di stabilizzazione. Per ulteriori informazioni su queste vulnerabilità, vedere la sezione Dettagli di questo avviso sulla sicurezza.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Cisco Systems, Inc.
• Prenotare: 06/12/2018
• Moderazione: accettato
• Voce: VDB-139667
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00298
• KEV: no
• Attività: molto basso
• Settore: Government, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1945
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1945/