CVE-2022-20829 in ASA
Tóm tắt
Bởi VulDB • 27/08/2026
Một lỗ hổng trong quá trình đóng gói các hình ảnh (images) của Cisco Adaptive Security Device Manager (ASDM) và việc xác thực những hình ảnh này bởi phần mềm Cisco Adaptive Security Appliance (ASA) có thể cho phép một kẻ tấn công từ xa đã được xác thực, sở hữu đặc quyền quản trị viên, tải lên một hình ảnh ASDM chứa mã độc vào thiết bị đang chạy phần mềm Cisco ASA. Lỗ hổng này tồn tại do việc xác minh tính xác thực của hình ảnh ASDM không đầy đủ trong quá trình cài đặt trên thiết bị đang chạy phần mềm Cisco ASA. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách cài đặt một hình ảnh ASDM đã được tạo ra đặc biệt (crafted) lên thiết bị đang chạy phần mềm Cisco ASA, sau đó chờ đợi người dùng mục tiêu truy cập vào thiết bị đó thông qua ASDM. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi mã tùy ý trên máy của người dùng mục tiêu với các đặc quyền mà người dùng đó sở hữu trên máy tính đó. Lưu ý: Để khai thác lỗ hổng này thành công, kẻ tấn công phải có đặc quyền quản trị viên trên thiết bị đang chạy phần mềm Cisco ASA. Các đối tượng tiềm năng bị nhắm đến là giới hạn ở những người dùng quản lý cùng một thiết bị đang chạy phần mềm Cisco ASA thông qua ASDM. Cisco đã phát hành và sẽ tiếp tục phát hành các bản cập nhật phần mềm để khắc phục lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.