PT-2020-3662 · Cisco · Cisco Ftd+1
Abdulrahman Nour
+2
·
Publicado
2020-07-22
·
Atualizado
2026-02-06
·
CVE-2020-3452
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco Adaptive Security Appliance (ASA) e Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição
Existe uma falha na interface de serviços web dos softwares Cisco ASA e FTD devido à validação insuficiente de entradas. Isso permite que um invasor remoto não autenticado execute ataques de traversal de diretório e leia arquivos confidenciais em um sistema alvo. O problema decorre da validação inadequada de URLs em solicitações HTTP. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa contendo sequências de traversal de diretório. A exploração bem-sucedida permite a visualização de arquivos arbitrários no sistema de arquivos dos serviços web, que é habilitado quando os recursos WebVPN ou AnyConnect estão configurados. Este problema não pode ser usado para acessar arquivos do sistema ASA ou FTD nem os arquivos do sistema operacional subjacente. Relatórios indicam exploração generalizada deste problema, com invasores visando iscas e honeypots do Cisco IOS. Várias ferramentas e scripts foram desenvolvidos para escanear e explorar esta vulnerabilidade. A vulnerabilidade tem sido ativamente explorada e é considerada altamente perigosa.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Path traversal
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Ftd