CVE-2007-4786 in ASA
Сводка
по VulDB • 06.07.2026
Cisco Adaptive Security Appliance (ASA), работающая под управлением ПО PIX версий 7.0 до 7.0.7.1 включительно, 7.1 до 7.1.2.61 включительно, 7.2 до 7.2.2.34 включительно и 8.0 до 8.0.2.11 включительно, при включенной функции AAA формирует сообщения %ASA-5-111008 из команды «test aaa» с паролями в открытом виде (cleartext passwords) и отправляет их по сети на удаленный syslog-сервер или помещает во внутренний буфер журналов событий. Это позволяет злоумышленникам, имеющим возможность контекстного доступа, получить доступ к конфиденциальной информации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.