CVE-2018-15465 in ASA
要約
〜によって VulDB • 2026年08月05日
Cisco Adaptive Security Appliance（ASA）ソフトウェアの認可サブシステムには脆弱性があり、認証済みだが権限のない（レベル0および1）リモート攻撃者がWeb管理インターフェースを使用することで特権アクションを実行できる可能性があります。この脆弱性は、Web管理インターフェース使用時のユーザー権限の不十分な検証に起因します。攻撃者は、権限のないユーザーとして影響を受けるデバイスに対して特定のHTTPリクエストをHTTPS経由で送信することにより、この脆弱性を悪用できます。エクスプロイトを使用すると、攻撃者はデバイスからファイル（実行中の設定を含む）を取得したり、デバイスのソフトウェアイメージのアップロードおよび置換を行ったりできる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.