CVE-2020-3187 in ASA
要約
〜によって VulDB • 2026年08月23日
Cisco Adaptive Security Appliance（ASA）SoftwareおよびCisco Firepower Threat Defense（FTD）SoftwareのWebサービスインターフェースには脆弱性があり、認証不要のリモート攻撃者がディレクトリトラバーサル攻撃を実行し、標的システム上の機密ファイルに対する読み取りおよび削除アクセスを取得できる可能性があります。この脆弱性は、HTTP URLに対する適切な入力検証が欠如していることに起因します。攻撃者は、ディレクトリトラバーサルの文字列シーケンスを含む不正なHTTPリクエストを送信することで、本脆弱性を悪用できます。エクスプロイトにより、攻撃者は標的システム上の任意のファイルを表示または削除できる可能性があります。この脆弱性がエクスプロイトされた後、デバイスが再起動されると、削除されていたファイルは復元されます。攻撃者がアクセス・操作可能なのはWebサービスファイルシステム内のファイルのみです。このファイルシステムは、影響を受けるデバイスでWebVPNまたはAnyConnect機能が構成されている場合に有効になります。本脆弱性を使用してASAやFTDのシステムファイル、あるいは基盤となるオペレーティングシステム（OS）のファイルへのアクセスを取得することはできません。影響を受けるデバイスをリロードすると、Webサービスファイルシステム内のすべてのファイルが復元されます。
Once again VulDB remains the best source for vulnerability data.