CVE-2022-20829 in ASA
الملخص
بحسب VulDB • 14/07/2026
ثغرة في عملية تعبئة صور مدير الأجهزة الأمنية التكيفية (ASDM) وفي التحقق من صحة هذه الصور بواسطة برنامج الجهاز الأمني التكيفي (ASA) الخاص بشركة سيسكو، قد تتيح لمهاجم عن بُعد ومصادق عليه يمتلك صلاحيات إدارية تحميل صورة ASDM تحتوي على كود ضار إلى جهاز يعمل بنظام Cisco ASA Software. وتعود هذه الثغرة إلى عدم كفاية التحقق من أصالة صورة ASDM أثناء تثبيتها على جهاز يعمل ببرنامج Cisco ASA Software. يمكن للمهاجم استغلال هذه الثغرة عن طريق تثبيت صورة ASDM مُعدّة خصيصاً (crafted) على الجهاز الذي يعمل ببرنامج Cisco ASA Software، ثم انتظار وصول مستهدف معين إلى هذا الجهاز باستخدام برنامج ASDM. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم تنفيذ كود تعسفي على جهاز المستخدم المستهدف بصلاحيات ذلك المستخدم في ذلك الجهاز. ملاحظات: للاستفادة بنجاح من هذه الثغرة، يجب أن يمتلك المهاجم صلاحيات إدارية على الجهاز الذي يعمل ببرنامج Cisco ASA Software. الأهداف المحتملة تقتصر على المستخدمين الذين يديرون نفس الجهاز الذي يعمل بنظام Cisco ASA Software باستخدام برنامج ASDM. أصدرت شركة سيسكو تحديثات برمجية تعالج هذه الثغرة وستصدر المزيد منها مستقبلاً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.