CVE-2022-20651
Vulnerabilità di Divulgazione di Informazioni in Cisco Adaptive Security Device Manager
- Pubblicato
- 22 giu 2022
- Aggiornato
- 1 nov 2024
- Assegnazione CNA
- cisco
- Evidenza osservata
- 16 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 36,2%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità nel componente di logging di Cisco Adaptive Security Device Manager (ASDM) potrebbe consentire a un utente malintenzionato locale autenticato di visualizzare informazioni sensibili in chiaro su un sistema interessato. Cisco ASDM deve essere distribuito in un ambiente di workstation condivisa affinché questo problema possa essere sfruttato. Questa vulnerabilità è dovuta alla memorizzazione di credenziali non crittografate in determinati log. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità accedendo ai log su un sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'utente malintenzionato di visualizzare le credenziali di altri utenti del dispositivo condiviso.
Fonti
1- cisco_asa_researchRicerca
Ricerca sulla sicurezza del software Cisco ASA e ASDM
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.