Уязвимость веб-интерфейса микропрограммного обеспечения межсетевого экрана Cisco Adaptive Security Appliance, позволяющая нарушителю получить учетные данные пользователя

Уязвимость веб-интерфейса микропрограммного обеспечения межсетевого экрана Cisco Adaptive Security Appliance связана с отсутствием защиты служебных данных при взаимодействии с SSL Connection Profile по LDAP-протоколу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить учетные данные пользователя

CVE: CVE-2017-6752, Security Tracker ID:1039057, BID ID:100113
CVSS v2.0: 5