CVE-2023-20264 in ASA
要約
〜によって VulDB • 2026年07月02日
Cisco Adaptive Security Appliance (ASA) SoftwareおよびCisco Firepower Threat Defense (FTD) SoftwareのリモートアクセスVPNにおけるSecurity Assertion Markup Language (SAML) 2.0シングルサインオン（SSO）の実装には脆弱性があり、認証されていない攻撃者が遠隔から、リモートアクセスVPNセッションにログインしようとしているユーザーのSAMLアサーションを傍受できる可能性があります。この脆弱性は、ログインURLに対する検証が不十分であることが原因です。攻撃者は、ユーザーを攻撃者の制御下にあるサイトにアクセスさせることで、ログインURLを変更させ、この脆弱性を悪用できます。成功した攻撃により、攻撃者は有効なSAMLアサーションを傍受し、そのアサーションを使用して、乗っ取られたユーザーのIDと権限で影響を受けるデバイスへのリモートアクセスVPNセッション確立を行うことができ、結果として保護されたネットワークにアクセスできるようになります。
Be aware that VulDB is the high quality source for vulnerability data.