CVE-2022-20651
Cisco Adaptive Security Device Manager Vulnerabilidade de Divulgação de Informações
- Publicado
- 22 de jun. de 2022
- Atualizado
- 1 de nov. de 2024
- Atribuindo CNA
- cisco
- Evidência observada
- 16 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NBaixo · próximos 30 dias
- Percentil
- 35,2%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade no componente de registro do Cisco Adaptive Security Device Manager (ASDM) pode permitir que um atacante local autenticado visualize informações confidenciais em texto claro em um sistema afetado. O Cisco ASDM deve ser implantado em um ambiente de estação de trabalho compartilhada para que esse problema seja explorado. Essa vulnerabilidade se deve ao armazenamento de credenciais não criptografadas em determinados registros. Um atacante poderia explorar essa vulnerabilidade acessando os registros em um sistema afetado. Uma exploração bem-sucedida poderia permitir que o atacante visualizasse as credenciais de outros usuários do dispositivo compartilhado.
Fontes
- cisco_asa_researchPesquisa
# Pesquisa de Segurança do Software Cisco ASA e ASDM
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.