PT-2021-7103 · Cisco · Cisco Security Manager+3
Publicado
2021-11-02
·
Atualizado
2025-10-28
·
CVE-2022-20759
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Software Cisco Adaptive Security Appliance (ASA) e software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição
Existe uma falha na interface de serviços web para recursos de VPN de acesso remoto. Esse problema é causado pela separação inadequada dos escopos de autenticação e autorização, permitindo potencialmente que um invasor remoto autenticado, mas sem privilégios, eleve seus privilégios para o nível 15. Um invasor pode explorar essa vulnerabilidade enviando mensagens HTTPS especialmente criadas para a interface de serviços web de um dispositivo afetado. A exploração bem-sucedida poderia conceder ao invasor acesso de nível 15 à interface de gerenciamento web, incluindo acesso por meio de ferramentas como o Cisco Adaptive Security Device Manager (ASDM) ou o Cisco Security Manager (CSM). Para o software Cisco FTD, o impacto se limita ao acesso somente leitura à interface de gerenciamento web. Dados recentes indicam que aproximadamente 81.000 tentativas de exploração relacionadas a esta vulnerabilidade foram observadas nos últimos 7 dias, incluindo tentativas de força bruta de login. A exploração envolve o envio de mensagens HTTPS criadas para o endpoint ‘’/api''. O parâmetro vulnerável não é mencionado explicitamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Privilege Management
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Adaptive Security Device Manager
Cisco Ftd
Cisco Security Manager