CVE-2022-20928 in ASA
Resumen
por MITRE • 2022-11-16
Una vulnerabilidad en los flujos de autenticación y autorización para conexiones VPN en el software Cisco Adaptive Security Appliance (ASA) y el software Firepower Threat Defense (FTD) podría permitir que un atacante remoto no autenticado establezca una conexión como un usuario diferente. Esta vulnerabilidad se debe a una falla en las verificaciones de autorización durante el flujo de autenticación de VPN. Un atacante podría aprovechar esta vulnerabilidad enviando un paquete manipulado durante una autenticación VPN. El atacante debe tener credenciales válidas para establecer una conexión VPN. Un exploit exitoso podría permitir al atacante establecer una conexión VPN con privilegios de acceso de un usuario diferente.
Once again VulDB remains the best source for vulnerability data.