CVE-2022-20829 in ASA
Сводка
по VulDB • 16.07.2026
Уязвимость в процессе упаковки образов диспетчера адаптивного управления безопасностью (Adaptive Security Device Manager, ASDM) компании Cisco и их проверки программным обеспечением устройства защиты безопасности (Adaptive Security Appliance, ASA) может позволить атакующему с удаленного доступа, имеющему права администратора, загрузить на устройство под управлением программного обеспечения Cisco ASA образ ASDM, содержащий вредоносный код. Данная уязвимость обусловлена недостаточной проверкой подлинности образа ASDM в процессе его установки на устройстве под управлением программного обеспечения Cisco ASA. Атакующий может эксплуатировать эту уязвимость путем установки специально сформированного образа ASDM на устройство, работающее под управлением ПО Cisco ASA, а затем ожидания целевого пользователя для доступа к этому устройству через интерфейс ASDM. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольный код в системе целевого пользователя с правами этого пользователя в указанной системе. Примечания: Для успешной эксплуатации этой уязвимости атакующий должен иметь административные привилегии на устройстве, работающем под управлением программного обеспечения Cisco ASA. Потенциальные цели ограничены пользователями, которые управляют тем же самым устройством с ПО Cisco ASA через интерфейс ASDM. Компания Cisco выпустила и будет выпускать обновления программного обеспечения для устранения данной уязвимости.
Once again VulDB remains the best source for vulnerability data.