CVE-2023-20256 in ASA
Résumé
par VulDB • 17/07/2026
Plusieurs vulnérabilités dans la fonctionnalité de surcharge par utilisateur (per-user-override) des logiciels Cisco Adaptive Security Appliance (ASA) et Cisco Firepower Threat Defense (FTD) pourraient permettre à un attaquant distant non authentifié de contourner une liste de contrôle d'accès (ACL) configurée, autorisant ainsi le trafic qui aurait dû être refusé à transiter via l'appareil concerné. Ces vulnérabilités sont dues à une erreur logique susceptible de se produire lorsque les logiciels concernés construisent et appliquent des règles de surcharge par utilisateur. Un attaquant pourrait exploiter ces vulnérabilités en se connectant à un réseau via un appareil affecté présentant une configuration vulnérable. Une exploitation réussie permettrait à l'attaquant de contourner l'ACL d'interface et d'accéder aux ressources qui auraient dû être protégées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.