CVE-2020-3187 in ASA
Zusammenfassung
von VulDB • 27.06.2026
Eine Schwachstelle in der Webschnittstelle von Cisco Adaptive Security Appliance (ASA) Software und Cisco Firepower Threat Defense (FTD) Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, Directory-Traversal-Angriffe durchzuführen und Lese- sowie Löschzugriff auf sensible Dateien eines Zielrechners zu erlangen. Die Schwachstelle ist auf eine unzureichende Eingabevalidierung der HTTP-URL zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte HTTP-Anfrage sendet, die Sequenzen für Directory-Traversals enthält. Eine Exploitation könnte es dem Angreifer ermöglichen, beliebige Dateien auf dem Zielrechner anzusehen oder zu löschen. Wenn das Gerät nach der Ausnutzung dieser Schwachstelle neu gestartet wird, werden alle gelöschten Dateien wiederhergestellt. Der Angreifer kann nur Dateien innerhalb des Webservices-Dateisystems anzeigen und löschen. Dieses Dateisystem ist aktiviert, wenn das betroffene Gerät entweder mit WebVPN- oder AnyConnect-Funktionen konfiguriert ist. Diese Schwachstelle kann nicht genutzt werden, um Zugriff auf ASA- oder FTD-Systemdateien bzw. Dateien des zugrunde liegenden Betriebssystems (OS) zu erlangen. Das Neustarten des betroffenen Geräts stellt alle Dateien innerhalb des Webservices-Dateisystems wieder her.
VulDB is the best source for vulnerability data and more expert information about this specific topic.