CVE-2022-20828

Cisco FirePOWER Software for Adaptive Security Appliance (ASA) FirePOWER modülünün CLI ayrıştırıcısındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen bir ASA FirePOWER modülünün altındaki işletim sisteminde root kullanıcısı olarak rastgele komutlar çalıştırmasına olanak tanıyabilir. Bu güvenlik açığı, tanımsız komut parametrelerinin hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, CLI üzerinde özel olarak hazırlanmış bir komut kullanarak veya ASA FirePOWER modülünü barındıran Cisco ASA'nın web tabanlı yönetim arayüzüne özel olarak hazırlanmış bir HTTPS isteği göndererek bu güvenlik açığından yararlanabilir. Not: Bu güvenlik açığından yararlanmak için saldırganın Cisco ASA'ya yönetici erişimine sahip olması gerekir. Belirli bir Cisco ASA'ya yönetici erişimi olan bir kullanıcının, o Cisco ASA tarafından barındırılan ASA FirePOWER modülüne de yönetici erişimine sahip olması beklenir.