CVE-2020-3187 in ASA
Sumário
de VulDB • 23/08/2026
Uma vulnerabilidade na interface de serviços da Web do Cisco Adaptive Security Appliance (ASA) Software e do Cisco Firepower Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado realizasse ataques de traversal de diretório e obtivesse acesso de leitura e exclusão a arquivos sensíveis em um sistema alvo. A vulnerabilidade deve-se à falta de validação adequada da URL HTTP. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTP manipulada contendo sequências de caracteres de traversal de diretório. Uma exploração permitiria ao invasor visualizar ou excluir arquivos arbitrários no sistema alvo. Quando o dispositivo é reiniciado após a exploração dessa vulnerabilidade, os arquivos que foram excluídos são restaurados. O atacante só pode visualizar e excluir arquivos dentro do sistema de arquivos dos serviços da Web. Esse sistema de arquivos está habilitado quando o dispositivo afetado está configurado com os recursos WebVPN ou AnyConnect. Essa vulnerabilidade não pode ser usada para obter acesso aos arquivos do sistema ASA ou FTD, nem a arquivos do sistema operacional (OS) subjacente. A reinicialização do dispositivo afetado restaurará todos os arquivos dentro do sistema de arquivos dos serviços da Web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.