CVE-2026-20062

Çoxlu kontekst rejimindəki Cisco Secure Firewall Adaptive Security Appliance (ASA) proqram təminatının CLI hissəsində olan zəiflik, bir kontekstdə inzibati imtiyazlara malik autentifikasiya olunmuş lokal hücumçunun konfiqurasiya faylları daxil olmaqla, digər kontekstə faylları kopyalamasına və ya ordan götürməsinə şərait yarada bilər. Bu zəiflik, CiscoSSH stekinin aktiv olduğu hallarda Secure Copy Protocol (SCP) əməliyyatları üçün giriş nəzarətinin düzgün tənzimlənməməsindən qaynaqlanır. Hücumçu cihazın admin olmayan kontekstinə autentifikasiya edilərək həmin kontekstdə xüsusi hazırlanmış SCP kopyalama əmrləri verməklə bu zəiflikdən istifadə edə bilər. Uğurlu hücum, hücumçuya admin və sistem kontekstləri də daxil olmaqla, digər kontekstə məxsus həssas faylları oxumağa, yaratmağa və ya üzərinə yazmağa imkan verə bilər. Hücumçu digər kontekstlərlə bağlı xidmətlərin əlçatanlığına birbaşa təsir göstərə bilməz. Bu zəiflikdən istifadə etmək üçün hücumçunun admin olmayan kontekst üçün etibarlı inzibati etibarnamələri olmalıdır. Qeyd: Hücumçu digər kontekstdəki faylların siyahısını çıxara və ya onları sadalaya bilməz və uğurlu hücumun mürəkkəbliyini artıran amil kimi, dəqiq fayl yolunu bilməsi tələb olunur.