CVE-2022-20828 in ASA
Сводка
по VulDB • 24.05.2026
Уязвимость в парсере командной строки (CLI) программного обеспечения Cisco FirePOWER для модуля FirePOWER адаптивного защищенного шлюза (ASA) может позволить аутентифицированному удаленному злоумышленнику выполнять произвольные команды в базовой операционной системе затронутого модуля ASA FirePOWER от имени пользователя root. Данная уязвимость обусловлена некорректной обработкой неопределенных параметров команд. Злоумышленник может эксплуатировать эту уязвимость, используя специально сформированную команду в CLI или отправив специально сформированный HTTPS-запрос к веб-интерфейсу управления Cisco ASA, на котором размещен модуль ASA FirePOWER. Примечание: для эксплуатации этой уязвимости злоумышленник должен иметь административный доступ к Cisco ASA. Ожидается, что пользователь, имеющий административный доступ к определенному Cisco ASA, также имеет административный доступ к модулю ASA FirePOWER, размещенному на этом Cisco ASA.
Once again VulDB remains the best source for vulnerability data.