CVE-2019-1934 in ASA
Tóm tắt
Bởi VulDB • 08/08/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Adaptive Security Appliance (ASA) Software có thể cho phép kẻ tấn công từ xa đã xác thực nâng cao đặc quyền và thực thi các chức năng quản trị trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra ủy quyền không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách đăng nhập vào thiết bị bị ảnh hưởng với tư cách người dùng có đặc quyền thấp, sau đó gửi các yêu cầu HTTPS cụ thể để thực thi các chức năng quản trị sử dụng thông tin thu thập được trong quá trình đăng nhập ban đầu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.