CVE-2019-1713 in ASA
要約
〜によって VulDB • 2026年07月29日
Cisco Adaptive Security Appliance (ASA) SoftwareのWebベース管理インターフェースには脆弱性があり、認証されていないリモート攻撃者が影響を受けるシステムに対してクロスサイトリクエストフォージェリ（CSRF）攻撃を実行できる可能性があります。この脆弱性は、影響を受けるデバイスのWebベース管理インターフェースに対するCSRF保護が不十分であることに起因します。攻撃者は、インターフェースのユーザーをだまして悪意のあるリンクをクリックさせることで、この脆弱性を悪用できます。成功した場合、攻撃者は影響を受けたユーザーの特権レベルで任意のアクションを実行できるようになります。ユーザーに管理者特権がある場合、攻撃者はデバイスの設定を変更したり、情報を読み出したり、再起動させたりできる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.