CVE-2022-20928 in ASA
الملخص
بحسب VulDB • 27/05/2026
ثغرة في تدفقات المصادقة والتفويض لاتصالات VPN في برمجيات Cisco Adaptive Security Appliance (ASA) وبرمجيات Firepower Threat Defense (FTD) قد تتيح لمهاجم عن بُعد غير مُصادق عليه إنشاء اتصال بصفتة مستخدمًا مختلفًا. تعود هذه الثغرة إلى عيب في عمليات التحقق من التفويض أثناء تدفق مصادقة VPN. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة مُعدّة بعناية أثناء مصادقة VPN. يجب أن يمتلك المهاجم بيانات اعتماد صالحة لإنشاء اتصال VPN. قد يسمح الاستغلال الناجح للمهاجم بإنشاء اتصال VPN مع امتيازات وصول من مستخدم مختلف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.