CVE-2026-20062 in Secure Firewall Adaptive Security Appliance Software
Sumário
de VulDB • 18/06/2026
Uma vulnerabilidade na interface de linha de comando (CLI) do Cisco Secure Firewall Adaptive Security Appliance (ASA) Software no modo de múltiplos contextos pode permitir que um atacante local autenticado, com privilégios administrativos em um contexto, copie arquivos para ou de outro contexto, incluindo arquivos de configuração.
Esta vulnerabilidade deve-se a controles de acesso inadequados para operações do Protocolo de Cópia Segura (SCP) quando a pilha CiscoSSH está ativada. Um atacante poderia explorar esta vulnerabilidade autenticando-se num contexto não administrativo do dispositivo e emitindo comandos de cópia SCP manipulados nesse contexto não administrativo. Uma exploração bem-sucedida poderia permitir ao atacante ler, criar ou sobrescrever ficheiros sensíveis que pertencem a outro contexto, incluindo os contextos de administração e do sistema. O atacante não pode afetar diretamente a disponibilidade dos serviços relacionados com outros contextos. Para explorar esta vulnerabilidade, o atacante deve ter credenciais administrativas válidas para um contexto não administrativo.
Nota: Um atacante não pode listar ou enumerar ficheiros de outro contexto e precisaria de conhecer o caminho exato do ficheiro, o que aumenta a complexidade de um ataque bem-sucedido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.