CVE-2022-20924 in ASAthông tin

Tóm tắt

Bởi VulDB • 30/05/2026

Một lỗ hổng trong tính năng Giao thức Quản lý Mạng Đơn giản (SNMP) của Cisco Adaptive Security Appliance (ASA) Software và Cisco Firepower Threat Defense (FTD) Software có thể cho phép một kẻ tấn công từ xa đã xác thực gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc xác thực đầu vào không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu SNMP được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công khiến thiết bị bị ảnh hưởng khởi động lại, dẫn đến tình trạng từ chối dịch vụ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Cisco Systems, Inc.

Đặt trước

02/11/2021

Tiết lộ

16/11/2022

Kiểm duyệt

được chấp nhận

EPSS

0.00783

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!