CVE-2020-3452
Vulnérabilité de traversée de chemin en lecture seule des services Web des logiciels Cisco Adaptive Security Appliance et Firepower Threat Defense
- Publié
- 22 juil. 2020
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- cisco
- Preuve observée
- 28 juil. 2020
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NÉlevé · 30 prochains jours
- Percentile
- 100,0 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Une vulnérabilité dans l'interface des services web du logiciel Cisco Adaptive Security Appliance (ASA) et du logiciel Cisco Firepower Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié de mener des attaques de traversée de répertoire et de lire des fichiers sensibles sur un système ciblé. La vulnérabilité est due à un manque de validation appropriée des entrées des URL dans les requêtes HTTP traitées par un appareil affecté. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue contenant des séquences de caractères de traversée de répertoire à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de consulter des fichiers arbitraires dans le système de fichiers des services web sur l'appareil ciblé. Le système de fichiers des services web est activé lorsque l'appareil affecté est configuré avec les fonctionnalités WebVPN ou AnyConnect. Cette vulnérabilité ne peut pas être utilisée pour obtenir l'accès aux fichiers système ASA ou FTD ou aux fichiers du système d'exploitation (OS) sous-jacent.
Sources
http/cves/2020/CVE-2020-3452.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
Preuve de concept pour CVE-2020-3452, une traversée de chemin dans Cisco ASA/FTD, permettant la divulgation non authentifiée de fichiers. Automatise l'extraction de fichiers connus avec des limites de sécurité pour les tests autorisés.
- CVE-2020-3452Scanner
Tester la vulnérabilité de CVE-2020-3452
- CVE-2020-3452Scanner
Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - Inclusion de fichier local
Scanner Python sécurisé pour CVE-2020-3452 (Cisco ASA/FTD WebVPN Directory Traversal)
- CVE-2020-3452Exploit
Exploit pour CVE-2020-3452 ciblant une vulnérabilité de traversée de chemin dans les appareils Cisco, permettant la lecture non autorisée de fichiers et une éventuelle exécution de code à distance.
script bash simple de vérification de la vulnérabilité de traversée de chemin en lecture seule CVE-2020-3452 Cisco ASA / Firepower
CVE-2020-3452 - Traversée du logiciel Cisco Adaptive Security Appliance (ASA) et de Cisco Firepower Threat Defense (FTD)
- cve-2020-3452Exploit
Script shell exploitant CVE-2020-3452 pour le traversement de répertoire sur les appareils Cisco ASA/FTD afin d'énumérer et de télécharger des fichiers depuis le répertoire web.
- cve-2020-3452Exploit
lecture non authentifiée de fichiers dans cisco asa & firepower.
(CVE-2020-3452) Cisco Adaptive Security Appliance Software - Script de test de la vulnérabilité d'inclusion locale de fichier
- checker-cve2020-3452Scanner
Cisco Adaptive Security Appliance et FTD : lecture de fichiers distants non autorisée
[CVE-2020-3452] Cisco Adaptive Security Appliance (ASA) et Cisco Firepower Threat Defense (FTD) : Traversée de répertoire en lecture seule du service Web
- CVE-2020-3452Exploit
CVE-2020-3452 - traversée de répertoire dans Cisco ASA et Cisco Firepower Threat Defense
- CVE-2020-3452-Cisco-ScannerScanner
CVE-2020-3452 Cisco ASA Scanner - Vérification non authentifiée de traversée de chemin
- CVE-2020-3452-ExploitScanner
Simple scanner exploitant CVE-2020-3452 pour énumérer les fichiers standards accessibles dans le répertoire Web des appliances CISCO ASA.
CISCO CVE-2020-3452 Scanner & Exploiter
- CVE-2020-3452Scanner
Petit validateur python stupide (?) pour CVE-2020-3452 sur les appareils CISCO.
- CVE-2020-3452Exploit
CVE-2020-3452
- http-vuln-cve2020-3452.nseExploit
CVE-2020-3452 : Cisco ASA et FTD Lecture non autorisée de fichiers distants Script Nmap NSE
- CVE-2020-3452Exploit
Script d'exploitation pour CVE-2020-3452, une vulnérabilité de traversée de chemin dans les appareils Cisco ASA/FTD, permettant la lecture non autorisée de fichiers via des requêtes HTTP malveillantes.
Exploit de preuve de concept pour CVE-2020-3452, une vulnérabilité de traversée de chemin dans les périphériques Cisco ASA et FTD, permettant la lecture non autorisée de fichiers.
- CVE-2020-3452_autoExploit
Outil automatisé d'énumération et de téléchargement de fichiers exploitant CVE-2020-3452 sur les appareils Cisco ASA, avec prise en charge de la décompilation du bytecode Lua.
- CVE-2020-3452-PoCScanner
Automatise le téléchargement et l'exécution d'un script NSE Nmap pour scanner les hôtes pour la vulnérabilité CVE-2020-3452, en utilisant une liste d'hôtes cibles.
0xmmnbassel · hardware · 28 juil. 2020
3ndG4me · hardware · 12 oct. 2020
Freakyclown · hardware · 15 déc. 2020
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.