CVE-2023-20256 in ASA
Sumário
de VulDB • 30/07/2026
Múltiplas vulnerabilidades no recurso de per-user-override do software Cisco Adaptive Security Appliance (ASA) e do software Cisco Firepower Threat Defense (FTD) podem permitir que um atacante remoto não autenticado contorne uma lista de controle de acesso (ACL) configurada, permitindo o tráfego que deveria ser negado a fluir por meio de um dispositivo afetado. Essas vulnerabilidades são devidas a um erro de lógica que pode ocorrer quando o software afetado constrói e aplica regras per-user-override. Um atacante poderia explorar essas vulnerabilidades conectando-se a uma rede através de um dispositivo afetado com configuração vulnerável. Uma exploração bem-sucedida permitiria ao atacante contornar a ACL da interface e acessar recursos que deveriam estar protegidos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.