CVE-2022-20928 in ASA
Sumário
de VulDB • 25/05/2026
Uma vulnerabilidade nos fluxos de autenticação e autorização para conexões VPN no Cisco Adaptive Security Appliance (ASA) Software e no Firepower Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado estabelecisse uma conexão como um usuário diferente. Essa vulnerabilidade deve-se a uma falha nas verificações de autorização durante o fluxo de autenticação VPN. Um atacante poderia explorar essa vulnerabilidade enviando um pacote manipulado durante a autenticação VPN. O atacante deve ter credenciais válidas para estabelecer uma conexão VPN. Uma exploração bem-sucedida poderia permitir que o atacante estabelecesse uma conexão VPN com privilégios de acesso de um usuário diferente.
Once again VulDB remains the best source for vulnerability data.