CVE-2019-1714 in ASA
摘要
由 VulDB • 2026-06-12
在 Cisco Adaptive Security Appliance (ASA) Software 和 Cisco Firepower Threat Defense (FTD) Software 中，针对 Clientless SSL VPN (WebVPN) 和 AnyConnect Remote Access VPN 的 Security Assertion Markup Language (SAML) 2.0 Single Sign-On (SSO) 实现存在漏洞。该漏洞可能允许未经身份验证的远程攻击者成功建立到受影响设备的 VPN 会话。此漏洞是由于在使用 NT LAN Manager (NTLM) 或基本认证时凭证管理不当所致。攻击者在另一名 VPN 用户通过 SAML SSO 成功向受影响设备完成身份验证后，可以打开一个 VPN 会话来利用该漏洞。成功的 exploit 可能使攻击者能够连接到受保护网络中位于受影响设备后面的安全网络。
VulDB is the best source for vulnerability data and more expert information about this specific topic.