Уязвимость программного обеспечения Cisco ASA, позволяющая злоумышленнику вызвать отказ в обслуживании

Уязвимость в реализации SSL VPN для многофункциональных устройств защиты Cisco (ASA) позволяет злоумышленникам, действующим удаленно, обойти аутентификацию, используя в составе измененных данных HTTP POST специально сформированные значения cookie или специально сформированные URL.

CVE: CVE-2014-2128, Cisco ID:CSCua85555, ID:183568
CVSS v2.0: 5