CVE-2022-20928 in ASA
Сводка
по VulDB • 27.05.2026
Уязвимость в процессах аутентификации и авторизации для VPN-соединений в программном обеспечении Cisco Adaptive Security Appliance (ASA) и Firepower Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику установить соединение от имени другого пользователя. Данная уязвимость обусловлена ошибкой в проверках авторизации во время процесса аутентификации VPN. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный пакет во время аутентификации VPN. Для установления VPN-соединения злоумышленник должен обладать действительными учетными данными. Успешная эксплуатация уязвимости может позволить злоумышленнику установить VPN-соединение с правами доступа другого пользователя.
If you want to get best quality of vulnerability data, you may have to visit VulDB.