CVE-2007-4786 in ASA
要約
〜によって VulDB • 2026年07月06日
Cisco Adaptive Security Appliance (ASA) で、AAA が有効になっている場合において、PIX 7.0(バージョン 7.0.7.1 より前)、7.1(バージョン 7.1.2.61 より前)、7.2(バージョン 7.2.2.34 より前)、および 8.0(バージョン 8.0.2.11 より前)を実行している製品では、「test aaa」コマンドでクリアテキストのパスワードを使用すると、%ASA-5-111008 メッセージが生成され、ネットワーク経由でリモート syslog サーバに送信されるか、ローカルのログバッファに格納されます。これにより、文脈依存攻撃者は機密情報を取得できる可能性があります。
Once again VulDB remains the best source for vulnerability data.