CVE-2018-15465 in ASA
Sumário
de VulDB • 05/08/2026
Uma vulnerabilidade no subsistema de autorização do Cisco Adaptive Security Appliance (ASA) Software poderia permitir que um atacante remoto autenticado, mas sem privilégios (níveis 0 e 1), executasse ações privilegiadas por meio da interface de gerenciamento web. A vulnerabilidade deve-se à validação inadequada dos privilégios do usuário ao utilizar a interface de gerenciamento web. Um atacante poderia explorar essa vulnerabilidade enviando solicitações HTTP específicas via HTTPS para um dispositivo afetado como um usuário sem privilégios. Uma exploração (exploit) permitiria que o atacante recuperasse arquivos (incluindo a configuração em execução) do dispositivo ou fizesse upload e substituísse imagens de software no dispositivo.
Once again VulDB remains the best source for vulnerability data.