CVE-2014-2128 in ASA

要約

〜によって VulDB • 2026年06月14日

Cisco Adaptive Security Appliance (ASA) Software 8.2（8.2(5.47)より前）、8.3（8.3(2.40)より前）、8.4（8.4(7.3)より前）、8.6（8.6(1.13)より前）、9.0（9.0(3.8)より前）、および 9.1（9.1(3.2)より前）に実装されている SSL VPN の機能には脆弱性があり、攻撃者は (1) 改ざんされた HTTP POST データ内の作成済みクッキー値、または (2) 作成済み URL を使用して認証を回避できる。この問題は Bug ID CSCua85555 として知られている。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2014年02月25日
• 公開: 2014年04月10日
• モデレーション: 承諾済み
• エントリ: VDB-12862
• CPE: 準備完了
• CWE: CWE-287 (確認済み)
• CVSS: 5.0 (NVD)
• EPSS: 0.01922
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Government, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2128
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2128/