CVE-2026-20062 in Secure Firewall Adaptive Security Appliance Software
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nella CLI di Cisco Secure Firewall Adaptive Security Appliance (ASA) Software in modalità multi-contesto potrebbe consentire a un attaccante locale autenticato con privilegi di amministrazione in un contesto di copiare file da o verso un altro contesto, inclusi i file di configurazione.
Questa vulnerabilità è dovuta a controlli di accesso non corretti per le operazioni del Secure Copy Protocol (SCP) quando lo stack CiscoSSH è abilitato. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi in un contesto non amministrativo del dispositivo ed emettendo comandi SCP di copia elaborati ad hoc in tale contesto non amministrativo. Un exploit riuscito potrebbe consentire all'attaccante di leggere, creare o sovrascrivere file sensibili appartenenti a un altro contesto, inclusi i contesti di amministrazione e di sistema. L'attaccante non può impattare direttamente la disponibilità dei servizi relativi ad altri contesti. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide per un contesto non amministrativo.
Nota: Un attaccante non può elencare o enumerare i file da un altro contesto e deve conoscere il percorso esatto del file, il che aumenta la complessità di un attacco riuscito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.