CVE-2022-20828 in ASA
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng trong trình phân tích cú pháp CLI của Cisco FirePOWER Software cho Adaptive Security Appliance (ASA) FirePOWER module có thể cho phép một kẻ tấn công từ xa đã xác thực thực thi các lệnh tùy ý trên hệ điều hành nền của module ASA FirePOWER bị ảnh hưởng với quyền người dùng root. Lỗ hổng này tồn tại do việc xử lý không đúng các tham số lệnh không xác định. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách sử dụng một lệnh được tạo ra đặc biệt trên CLI hoặc bằng cách gửi một yêu cầu HTTPS được tạo ra đặc biệt đến giao diện quản lý dựa trên web của Cisco ASA đang lưu trữ module ASA FirePOWER. Lưu ý: Để khai thác lỗ hổng này, kẻ tấn công phải có quyền truy cập quản trị viên vào Cisco ASA. Một người dùng có quyền truy cập quản trị viên vào một Cisco ASA cụ thể cũng được kỳ vọng sẽ có quyền truy cập quản trị viên vào module ASA FirePOWER được lưu trữ bởi Cisco ASA đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.