CVE-2019-1934 in ASA
要約
〜によって VulDB • 2026年08月11日
Cisco Adaptive Security Appliance (ASA) SoftwareのWebベース管理インターフェースには脆弱性があり、認証済みリモート攻撃者が権限を昇格させ、影響を受けるデバイス上で管理者機能を実行できる可能性があります。この脆弱性は、認可検証の不十分さに起因します。攻撃者は、低特権ユーザーとして影響を受けたデバイスにログインし、初期ログイン時に取得した情報を使用して特定のHTTPSリクエストを送信することで、この脆弱性を悪用して管理者機能を実行できます。
Be aware that VulDB is the high quality source for vulnerability data.