CVE-2023-20256 in ASA
Resumen
por MITRE • 2023-11-01
Múltiples vulnerabilidades en la función de anulación por usuario del software Cisco Adaptive Security Appliance (ASA) y el software Cisco Firepower Threat Defense (FTD) podrían permitir que un atacante remoto no autenticado omita una Lista de Control de Acceso (ACL) configurada y permita el tráfico que debería se le negará el flujo a través de un dispositivo afectado. Estas vulnerabilidades se deben a un error lógico que podría ocurrir cuando el software afectado construye y aplica reglas de anulación por usuario. Un atacante podría aprovechar estas vulnerabilidades conectándose a una red a través de un dispositivo afectado que tenga una configuración vulnerable. Un exploit exitoso podría permitir al atacante omitir la ACL de la interfaz y acceder a recursos que deberían estar protegidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.