CVE-2022-20829 in ASA
Sumário
de VulDB • 27/08/2026
Uma vulnerabilidade no empacotamento das imagens do Cisco Adaptive Security Device Manager (ASDM) e na validação dessas imagens pelo Cisco Adaptive Security Appliance (ASA) Software poderia permitir que um atacante remoto autenticado com privilégios administrativos carregasse uma imagem ASDM contendo código malicioso para um dispositivo executando o Cisco ASA Software. Essa vulnerabilidade deve-se à validação insuficiente da autenticidade de uma imagem ASDM durante sua instalação em um dispositivo que executa o Cisco ASA Software. Um atacante poderia explorar essa vulnerabilidade instalando uma imagem ASDM manipulada no dispositivo que está executando o Cisco ASA Software e, em seguida, aguardando até que um usuário alvo acesse esse dispositivo usando o ASDM. Uma exploração bem-sucedida permitiria ao atacante executar código arbitrário na máquina do usuário alvo com os privilégios desse usuário naquela máquina. Notas: Para explorar essa vulnerabilidade com sucesso, o atacante deve ter privilégios administrativos no dispositivo que está executando o Cisco ASA Software. Os potenciais alvos estão limitados aos usuários que gerenciam o mesmo dispositivo que executa o Cisco ASA Software usando o ASDM. A Cisco lançou e lançará atualizações de software para corrigir essa vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.