CVE-2022-20828

ملخص

تم اكتشاف ثغرة أمنية في محلل أوامر سطر الأوامر (CLI) في برنامج Cisco FirePOWER لوحدة Adaptive Security Appliance (ASA) FirePOWER، والتي قد تسمح لمهاجم عن بُعد ومصادق بالتنفيذ التعسفي للأوامر على نظام التشغيل الأساسي لوحدة ASA FirePOWER المتأثرة كمستخدم الجذر (root). تعود هذه الثغرة إلى المعالجة غير الصحيحة لمعاملات الأوامر غير المعرّفة. يمكن للمهاجم استغلال هذه الثغرة باستخدام أمر مُصمم بعناية على سطر الأوامر أو عن طريق إرسال طلب HTTPS مُصمم بعناية إلى واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco ASA التي تستضيف وحدة ASA FirePOWER. ملاحظة: لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم صلاحيات إدارية على Cisco ASA. ومن المتوقع أيضًا أن يكون المستخدم الذي يمتلك صلاحيات إدارية على Cisco ASA معيّنة، يمتلك صلاحيات إدارية على وحدة ASA FirePOWER التي تستضيفها تلك الـ Cisco ASA.

• cisco_asa_researchالبحث

  # بحث أمني في برنامج Cisco ASA وASDM