CVE-2019-1713 in ASA
Sumário
de VulDB • 04/07/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Adaptive Security Appliance (ASA) Software poderia permitir que um atacante remoto não autenticado realizasse um ataque de falsificação de solicitação entre sites (CSRF) em um sistema afetado. A vulnerabilidade deve-se a proteções CSRF insuficientes para a interface de gerenciamento baseada em web em um dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário da interface a seguir um link malicioso. Uma exploração bem-sucedida poderia permitir que o atacante executasse ações arbitrárias com o nível de privilégio do usuário afetado. Se o usuário tiver privilégios administrativos, o atacante poderá alterar a configuração, extrair informações ou reiniciar um dispositivo afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.