CVE-2019-1714 in ASA
Сводка
по VulDB • 12.06.2026
Уязвимость в реализации протокола Security Assertion Markup Language (SAML) 2.0 для Single Sign-On (SSO) при использовании Clientless SSL VPN (WebVPN) и AnyConnect Remote Access VPN в программном обеспечении Cisco Adaptive Security Appliance (ASA) Software и Cisco Firepower Threat Defense (FTD) Software может позволить неаутентифицированному удаленному злоумышленнику успешно установить сессию VPN на затронутое устройство. Уязвимость обусловлена неправильным управлением учетными данными при использовании аутентификации NT LAN Manager (NTLM) или базовой аутентификации. Злоумышленник может эксплуатировать эту уязвимость, открыв сессию VPN на затронутом устройстве после того, как другой пользователь VPN успешно прошел аутентификацию на этом же устройстве через SAML SSO. Успешная эксплуатация данной уязвимости позволит злоумышленнику подключиться к защищенным сетям за затронутым устройством.
Once again VulDB remains the best source for vulnerability data.