CVE-2022-20928 in ASA
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗ hổng trong các luồng xác thực và ủy quyền cho các kết nối VPN trên Cisco Adaptive Security Appliance (ASA) Software và Firepower Threat Defense (FTD) Software có thể cho phép một kẻ tấn công từ xa chưa được xác thực thiết lập kết nối dưới danh nghĩa một người dùng khác. Lỗ hổng này xuất phát từ một lỗi trong quá trình xác minh ủy quyền trong luồng xác thực VPN. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một gói tin được tạo ra đặc biệt trong quá trình xác thực VPN. Kẻ tấn công phải có thông tin đăng nhập hợp lệ để thiết lập kết nối VPN. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thiết lập kết nối VPN với các đặc quyền truy cập của một người dùng khác.
Once again VulDB remains the best source for vulnerability data.