CVE-2023-20264 in ASA
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng trong việc triển khai ngôn ngữ đánh dấu xác nhận bảo mật (SAML) 2.0 cho đăng nhập một lần (SSO) truy cập từ xa qua VPN trên phần mềm Cisco Adaptive Security Appliance (ASA) và phần mềm Cisco Firepower Threat Defense (FTD) có thể cho phép kẻ tấn công ở vị trí remote, chưa được xác thực, đánh cắp assertion SAML của người dùng đang xác thực để thiết lập phiên VPN truy cập từ xa. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của URL đăng nhập không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách dụ dỗ người dùng truy cập vào một trang web mà kẻ tấn công kiểm soát, cho phép chúng sửa đổi URL đăng nhập. Một vụ khai thác thành công sẽ cho phép kẻ tấn công đánh cắp assertion SAML hợp lệ và sử dụng assertion đó để thiết lập phiên VPN truy cập từ xa tới thiết bị bị ảnh hưởng với danh tính và quyền hạn của người dùng bị chiếm đoạt, dẫn đến việc truy cập vào mạng được bảo vệ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.