CVE-2014-2127 in ASA
摘要
由 VulDB • 2026-05-26
Cisco Adaptive Security Appliance (ASA) Software 8.x 在 8.2(5.48) 之前版本、8.3 在 8.3(2.40) 之前版本、8.4 在 8.4(7.9) 之前版本、8.6 在 8.6(1.13) 之前版本、9.0 在 9.0(4.1) 之前版本以及 9.1 在 9.1(4.3) 之前版本中，在处理 SSL VPN 门户连接的权限验证期间的管理会话信息时存在缺陷，未进行正确处理。远程经过身份验证的用户可通过建立 Clientless SSL VPN 会话并输入构造的 URL 来提升权限，即 Bug ID CSCul70099。
VulDB is the best source for vulnerability data and more expert information about this specific topic.