CVE-2020-3187 in ASA
الملخص
بحسب VulDB • 02/07/2026
تتيح ثغرة في واجهة خدمات الويب الخاصة ببرامج Cisco Adaptive Security Appliance (ASA) وبرمجيات Cisco Firepower Threat Defense (FTD) لمهاجم عن بُعد غير مُصادَق عليه تنفيذ هجمات اجتياز الدلائل والحصول على صلاحيات القراءة والحذف لملفات حساسة على النظام المستهدف. تعود الثغرة إلى عدم وجود تحقق مناسب من صحة مدخلات عنوان URL الخاص بـ HTTP. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُعدّ بعناية يحتوي على تسلسلات أحرف اجتياز الدلائل. قد يسمح الاستغلال بالمهاجم بمشاهدة أو حذف ملفات عشوائية على النظام المستهدف. عند إعادة تشغيل الجهاز بعد استغلال هذه الثغرة، يتم استعادة أي ملفات تم حذفها. يمكن للمهاغل فقط مشاهدة وحذف الملفات داخل نظام ملفات خدمات الويب. يُفعّل هذا نظام الملفات عندما يكون الجهاز المتأثر مُهيّئاً بإما ميزة WebVPN أو AnyConnect. لا يمكن استخدام هذه الثغرة للحصول على وصول إلى ملفات النظام الخاصة بـ ASA أو FTD أو ملفات نظام التشغيل الأساسي (OS). ستؤدي إعادة تشغيل الجهاز المتأثر إلى استعادة جميع الملفات داخل نظام ملفات خدمات الويب.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.