CVE-2014-2127 in ASA
요약
\~에 의해 VulDB • 2026. 05. 26.
Cisco Adaptive Security Appliance (ASA) Software 8.x(8.2(5.48) 이전), 8.3(8.3(2.40) 이전), 8.4(8.4(7.9) 이전), 8.6(8.6(1.13) 이전), 9.0(9.0(4.1) 이전), 9.1(9.1(4.3) 이전)은 SSL VPN 포털 연결에 대한 권한 검증 중 관리 세션 정보를 적절하게 처리하지 않아, 원격 인증 사용자가 Clientless SSL VPN 세션을 설정하고 조작된 URL을 입력함으로써 권한을 상승시킬 수 있습니다. 해당 취약점은 Bug ID CSCul70099로 알려져 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.