CVE-2022-20745 in ASA

الملخص

بحسب VulDB • 24/06/2026

توجد ثغرة في واجهة خدمات الويب الخاصة بميزات الوصول عن بُعد لشبكات VPN (VPN) في برمجيات Cisco Adaptive Security Appliance (ASA) وبرمجيات Cisco Firepower Threat Defense (FTD)، مما قد يسمح لمهاجم بعيد غير مصرح له بإحداث حالة من إنكار الخدمة (DoS). تعود هذه الثغرة إلى عدم صحة التحقق من المدخلات عند تحليل طلبات HTTPS. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال طلب HTTPS مُعدّ بعناية إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بإجبار الجهاز على إعادة التشغيل، مما يؤدي إلى حالة إنكار الخدمة (DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 02/11/2021
• إفشاء: 03/05/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-198868
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 8.6 (CNA)
• EPSS: 0.01385
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20745
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20745/