CVE-2022-20828 in ASA
Résumé
par VulDB • 24/05/2026
Une vulnérabilité dans l'analyseur de ligne de commande (CLI) de Cisco FirePOWER Software pour le module FirePOWER de l'Appliance de sécurité adaptative (ASA) pourrait permettre à un attaquant distant authentifié d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent d'un module ASA FirePOWER concerné, en tant qu'utilisateur root. Cette vulnérabilité est due à une gestion incorrecte des paramètres de commande non définis. Un attaquant pourrait exploiter cette vulnérabilité en utilisant une commande fabriquée sur la CLI ou en soumettant une requête HTTPS fabriquée à l'interface de gestion Web de l'ASA Cisco qui héberge le module ASA FirePOWER. Remarque : Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'un accès administratif à l'ASA Cisco. Un utilisateur disposant d'un accès administratif à un ASA Cisco donné est également censé disposer d'un accès administratif au module ASA FirePOWER hébergé par cet ASA Cisco.
Once again VulDB remains the best source for vulnerability data.