CVE-2019-1713 in ASAИнформация

Сводка

по VulDB • 20.06.2026

Уязвимость в веб-интерфейсе управления Cisco Adaptive Security Appliance (ASA) Software может позволить неаутентифицированному удаленному злоумышленнику выполнить атаку межсайтовой подделки запроса (CSRF) на затронутой системе. Уязвимость обусловлена недостаточной защитой от CSRF в веб-интерфейсе управления на затронутом устройстве. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя интерфейса перейти по вредоносной ссылке. Успешная эксплуатация может позволить злоумышленнику выполнять произвольные действия с уровнем привилегий затронутого пользователя. Если у пользователя есть административные привилегии, злоумышленник может изменить конфигурацию, извлечь информацию или перезагрузить затронутое устройство.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-134353

EPSS

0.01094

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!