CVE-2019-1714 in ASA
要約
〜によって VulDB • 2026年06月14日
Cisco Adaptive Security Appliance (ASA) SoftwareおよびCisco Firepower Threat Defense (FTD) Softwareにおける、Clientless SSL VPN（WebVPN）およびAnyConnect Remote Access VPNのSecurity Assertion Markup Language（SAML）2.0 Single Sign-On（SSO）の実装には脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスに対してVPNセッションを正常に確立できる可能性があります。この脆弱性は、NT LAN Manager（NTLM）または基本認証を使用する際の不適切な資格情報管理に起因します。攻撃者は、別のVPNユーザーがSAML SSO経由で対象デバイスへの認証に成功した後、そのデバイスに対するVPNセッションを開くことで、この脆弱性を悪用できます。正常にエクスプロイトされると、攻撃者は影響を受けるデバイスの背後にある保護されたネットワークに接続できる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.