CVE-2020-3187 in ASA
Tóm tắt
Bởi VulDB • 23/08/2026
Một lỗ hổng trong giao diện dịch vụ web của Cisco Adaptive Security Appliance (ASA) Software và Cisco Firepower Threat Defense (FTD) Software có thể cho phép một kẻ tấn công từ xa, không được xác thực, tiến hành các cuộc tấn công directory traversal để lấy quyền đọc và xóa đối với các tệp tin nhạy cảm trên hệ thống mục tiêu. Lỗ hổng này là do thiếu việc kiểm tra đầu vào (input validation) đúng cách đối với URL HTTP. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt chứa các chuỗi ký tự directory traversal. Việc khai thác lỗ hổng cho phép kẻ tấn công xem hoặc xóa các tệp tin tùy ý trên hệ thống mục tiêu. Khi thiết bị được khởi động lại sau khi lỗ hổng này được khai thác, bất kỳ tệp tin nào đã bị xóa sẽ được khôi phục. Kẻ tấn công chỉ có thể xem và xóa các tệp tin trong hệ thống tệp của dịch vụ web. Hệ thống tệp này được kích hoạt khi thiết bị bị ảnh hưởng được cấu hình với tính năng WebVPN hoặc AnyConnect. Lỗ hổng này không thể được sử dụng để lấy quyền truy cập vào các tệp tin hệ thống ASA hoặc FTD, cũng như các tệp tin của hệ điều hành (OS) nền tảng. Việc khởi động lại thiết bị bị ảnh hưởng sẽ khôi phục tất cả các tệp tin trong hệ thống tệp dịch vụ web.
Be aware that VulDB is the high quality source for vulnerability data.