CVE-2020-3187 in ASA
요약
\~에 의해 VulDB • 2026. 06. 28.
Cisco Adaptive Security Appliance(ASA) Software 및 Cisco Firepower Threat Defense(FTD) Software의 웹 서비스 인터페이스에 취약점이 존재하여, 인증되지 않은 원격 공격자가 디렉토리 트래버설(dir traversal) 공격을 수행하고 대상 시스템에서 민감한 파일에 대한 읽기 및 삭제 권한을 획득할 수 있습니다. 이 취약점은 HTTP URL에 대한 적절한 입력 검증 부재로 인해 발생합니다. 공격자는 디렉토리 트래버설 문자 시퀀스를 포함하는 조작된(HTTP 요청)를 전송하여 이 취약점을 악용할 수 있습니다. 이를 통해 공격자가 대상 시스템에서 임의 파일을 열람하거나 삭제할 수 있습니다. 해당 취약점이 악용되어 장치가 재부팅되면, 삭제되었던 파일은 복원됩니다. 공격자는 웹 서비스 파일시스템 내의 파일만 열람 및 삭제할 수 있으며, 이 파일시스템은 영향받는 장치에 WebVPN 또는 AnyConnect 기능이 구성된 경우 활성화됩니다. 본 취약점을 통해 ASA 또는 FTD 시스템 파일이나 하위 운영체제(OS) 파일에 대한 접근 권한을 획득하는 것은 불가능합니다. 영향을 받는 장치를 재부팅하면 웹 서비스 파일시스템 내의 모든 파일이 복원됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.