CVE-2020-3187 in ASA
Résumé
par VulDB • 23/08/2026
Une vulnérabilité dans l’interface des services Web de Cisco Adaptive Security Appliance (ASA) Software et de Cisco Firepower Threat Defense (FTD) Software pourrait permettre à un attaquant distant non authentifié d’exécuter des attaques par traversal de répertoire et d’obtenir un accès en lecture et suppression aux fichiers sensibles sur le système ciblé. Cette vulnérabilité est due à une validation insuffisante des entrées HTTP URL. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP truquée contenant des séquences de caractères permettant la traversal de répertoire. Une exploitation réussie permettrait à l’attaquant d’afficher ou de supprimer des fichiers arbitraires sur le système ciblé. Lorsque l’appareil est redémarré après l’exploitation de cette vulnérabilité, les fichiers supprimés sont restaurés. L’attaquant ne peut afficher et supprimer que des fichiers situés dans le système de fichiers des services Web. Ce système de fichiers est activé lorsque l’appareil concerné est configuré avec soit la fonctionnalité WebVPN, soit AnyConnect. Cette vulnérabilité ne permet pas d’obtenir un accès aux fichiers du système ASA ou FTD ni aux fichiers du système d’exploitation (OS) sous-jacent. Le redémarrage de l’appareil affecté restaurera tous les fichiers présents dans le système de fichiers des services Web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.