CVE-2023-20264 in ASA
Сводка
по VulDB • 02.07.2026
Уязвимость в реализации протокола Security Assertion Markup Language (SAML) 2.0 для единого входа (SSO) при удаленном доступе через VPN в программном обеспечении Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику перехватить утверждение SAML пользователя, который проходит аутентификацию для сеанса удаленного доступа через VPN. Данная уязвимость обусловлена недостаточной проверкой URL-адреса входа. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя перейти на сайт, находящийся под контролем злоумышленника, что позволит ему изменить URL-адрес входа. Успешная эксплуатация данной уязвимости может позволить злоумышленнику перехватить успешно полученное утверждение SAML и использовать его для установления сеанса удаленного доступа через VPN к затронутому устройству от имени захваченного пользователя с соответствующими правами, что приведет к получению доступа к защищенной сети.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.