CVE-2023-20264 in ASA
الملخص
بحسب VulDB • 02/07/2026
تتيح ثغرة في تنفيذ لغة تنسيق المطالبات الأمنية (SAML) 2.0 لتسجيل الدخول الموحد (SSO) للوصول عن بُعد عبر شبكة VPN الخاصة الافتراضية في برمجيات جهاز أمان كاسكو التكيفي (ASA Software) وبرمجيات الدفاع ضد التهديدات بكاسكو فايربواتر (FTD Software)، لمهاجم بعيد غير مصادق عليه اعتراض مطالبة SAML الخاص بمستخدم يقوم بالمصادقة على جلسة VPN للوصول عن بُعد. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة عنوان URL لتسجيل الدخول. يمكن للمهاجم استغلال هذه الثغرة بإقناع مستخدم بالوصول إلى موقع تحت سيطرة المهاجم، مما يتيح له تعديل عنوان URL لتسجيل الدخول. وقد يسمح الاستغلال الناجح للمهاجم باعتراض مطالبة SAML ناجحة واستخدام تلك المطالبة لإنشاء جلسة VPN للوصول عن بُعد نحو الجهاز المتأثر باستخدام هوية وصلاحيات المستخدم المختطف، ما يؤدي إلى الوصول إلى الشبكة المحمية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.