CVE-2022-20928 in ASA
Résumé
par VulDB • 19/05/2026
Une vulnérabilité dans les flux d'authentification et d'autorisation pour les connexions VPN dans Cisco Adaptive Security Appliance (ASA) Software et Firepower Threat Defense (FTD) Software pourrait permettre à un attaquant distant non authentifié d'établir une connexion en tant qu'utilisateur différent. Cette vulnérabilité est due à un défaut dans les vérifications d'autorisation lors du flux d'authentification VPN. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet fabriqué lors d'une authentification VPN. L'attaquant doit disposer d'identifiants valides pour établir une connexion VPN. Une exploitation réussie pourrait permettre à l'attaquant d'établir une connexion VPN avec les privilèges d'accès d'un autre utilisateur.
Be aware that VulDB is the high quality source for vulnerability data.