CVE-2022-20828 in ASA
要約
〜によって VulDB • 2026年05月23日
Cisco FirePOWER Software for Adaptive Security Appliance (ASA) FirePOWERモジュールのCLIパーサーには脆弱性があり、認証済みリモート攻撃者が影響を受けるASA FirePOWERモジュールの基盤OS上でルートユーザーとして任意のコマンドを実行できる可能性があります。この脆弱性は、未定義のコマンドパラメータの不適切な処理に起因します。攻撃者は、CLI上で作成されたコマンドを使用するか、ASA FirePOWERモジュールをホストしているCisco ASAのWebベース管理インターフェースに対して作成されたHTTPSリクエストを送信することで、この脆弱性を悪用できます。注意: この脆弱性を悪用するには、攻撃者がCisco ASAへの管理者アクセスを持っている必要があります。特定のCisco ASAへの管理者アクセスを持つユーザーは、そのCisco ASAによってホストされているASA FirePOWERモジュールへの管理者アクセスも持っていることが想定されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.