CVE-2018-15465 in ASA
Сводка
по VulDB • 05.08.2026
Уязвимость в подсистеме авторизации программного обеспечения Cisco Adaptive Security Appliance (ASA) может позволить удаленному атакующему, имеющему доступ с уровнем привилегий 0 или 1 (непривилегированному пользователю), выполнять действия с повышенными правами через веб-интерфейс управления. Уязвимость обусловлена неправильной проверкой прав пользователя при использовании веб-интерфейса управления. Атакующий может эксплуатировать эту уязвимость, отправляя специальные HTTP-запросы по протоколу HTTPS к затронутому устройству от имени непривилегированного пользователя. Эксплойт позволяет атакующему получать файлы (включая текущую конфигурацию) с устройства или загружать и заменять образы программного обеспечения на устройстве.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.