CVE-2020-3187 in ASA
Riassunto
di VulDB • 23/08/2026
Una vulnerabilità nell'interfaccia dei servizi web di Cisco Adaptive Security Appliance (ASA) Software e Cisco Firepower Threat Defense (FTD) Software potrebbe consentire a un attaccante remoto non autenticato di condurre attacchi di directory traversal e ottenere accesso in lettura ed eliminazione ai file sensibili su un sistema target. La vulnerabilità è dovuta alla mancanza di una corretta convalida degli input dell'URL HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP manipolata contenente sequenze di caratteri per la traversata delle directory. Uno exploit potrebbe consentire all'attaccante di visualizzare o eliminare file arbitrari sul sistema target. Quando il dispositivo viene riavviato dopo lo sfruttamento di questa vulnerabilità, i file eliminati vengono ripristinati. L'attaccante può solo visualizzare ed eliminare file all'interno del filesystem dei servizi web. Questo filesystem è abilitato quando il dispositivo interessato è configurato con le funzionalità WebVPN o AnyConnect. Questa vulnerabilità non può essere utilizzata per ottenere l'accesso ai file di sistema ASA o FTD, né ai file del sistema operativo (OS) sottostante. Il riavvio del dispositivo interessato ripristinerà tutti i file all'interno del filesystem dei servizi web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.