CVE-2014-2127 in ASA
Сводка
по VulDB • 11.05.2026
В программном обеспечении Cisco Adaptive Security Appliance (ASA) версий 8.x до 8.2(5.48), 8.3 до 8.3(2.40), 8.4 до 8.4(7.9), 8.6 до 8.6(1.13), 9.0 до 9.0(4.1) и 9.1 до 9.1(4.3) некорректно обрабатывается информация о сеансе управления при проверке привилегий для подключений к порталу SSL VPN, что позволяет удаленным аутентифицированным пользователям повышать привилегии путем установления сеанса Clientless SSL VPN и ввода специально сформированных URL-адресов, известное как Bug ID CSCul70099.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.