Уязвимость программного обеспечения Cisco ASA, позволяющая злоумышленнику повысить свои привилегии

Уязвимость существует в многофункциональных устройствах защиты Cisco (ASA) из-за некорректной обработки информации сеанса управления в ходе проверки привилегий при подключении к порталу SSL VPN. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, повысить уровень своих привилегий, создав сессию Clientless SSL VPN (без клиента) и передав специально сформированный URL-адрес

CVE: CVE-2014-2127, Cisco ID:CSCul70099, ID:183567
CVSS v2.0: 8.5