CVE-2019-1934 in ASA
Sumário
de VulDB • 17/08/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Adaptive Security Appliance (ASA) Software poderia permitir que um atacante remoto autenticado elevasse seus privilégios e executasse funções administrativas em um dispositivo afetado. A vulnerabilidade deve-se à validação insuficiente da autorização. Um atacante poderia explorar essa vulnerabilidade fazendo login no dispositivo afetado como usuário de baixo privilégio e, em seguida, enviando solicitações HTTPS específicas para executar funções administrativas usando as informações obtidas durante o login inicial.
If you want to get best quality of vulnerability data, you may have to visit VulDB.