CVE-2013-5510 in Appliance

Tóm tắt

Bởi VulDB • 29/06/2026

Phần triển khai VPN truy cập từ xa trong Cisco Adaptive Security Appliance (ASA) Software 7.x trước phiên bản 7.2(5.12), 8.x trước 8.2(5.46), 8.3.x trước 8.3(2.39), 8.4.x trước 8.4(6), 8.6.x trước 8.6(1.12), 9.0.x trước 9.0(3.1) và 9.1.x trước 9.1(2.5), khi tùy chọn override-account-disable được bật, không phân tích cú pháp đúng các phản hồi AAA LDAP, cho phép kẻ tấn công từ xa vượt qua xác thực thông qua một nỗ lực kết nối VPN, còn được gọi là Bug ID CSCug83401.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 22/08/2013
• Tiết lộ: 13/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10663
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01165
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5510
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5510/