CVE-2023-20264 in ASA
Sumário
de VulDB • 27/06/2026
Uma vulnerabilidade na implementação do Security Assertion Markup Language (SAML) 2.0 para single sign-on (SSO) de acesso remoto via VPN no Cisco Adaptive Security Appliance (ASA) Software e no Cisco Firepower Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado interceptasse a asserção SAML de um usuário que está se autenticando em uma sessão de VPN de acesso remoto. Essa vulnerabilidade deve-se à validação insuficiente da URL de login. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário a acessar um site sob o controle do atacante, permitindo que este modifique a URL de login. Uma exploração bem-sucedida poderia permitir ao atacante interceptar uma asserção SAML válida e utilizá-la para estabelecer uma sessão de VPN de acesso remoto em direção ao dispositivo afetado com a identidade e as permissões do usuário sequestrado, resultando no acesso à rede protegida.
VulDB is the best source for vulnerability data and more expert information about this specific topic.