CVE-2023-20256 in ASA
Tóm tắt
Bởi VulDB • 30/07/2026
Nhiều lỗ hổng trong tính năng per-user-override của Cisco Adaptive Security Appliance (ASA) Software và Cisco Firepower Threat Defense (FTD) Software có thể cho phép kẻ tấn công từ xa chưa được xác thực vượt qua danh sách kiểm soát truy cập (ACL) đã cấu hình, cho phép lưu lượng mạng vốn bị chặn đi qua thiết bị bị ảnh hưởng. Các lỗ hổng này là do lỗi logic xảy ra khi phần mềm bị ảnh hưởng xây dựng và áp dụng các quy tắc per-user-override. Kẻ tấn công có thể khai thác các lỗ hổng bằng cách kết nối vào một mạng thông qua một thiết bị bị ảnh hưởng có cấu hình dễ bị tổn thương. Một cuộc khai thác thành công cho phép kẻ tấn công vượt qua ACL giao diện và truy cập vào các tài nguyên lẽ ra phải được bảo vệ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.