CVE-2026-20009

Cisco Secure Firewall Adaptive Security Appliance (ASA) Yazılımı'ndaki SSH anahtar tabanlı kimlik doğrulamaya sahip tescilli SSH yığınının uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın bir Cisco Secure Firewall ASA cihazına giriş yapmasına ve belirli bir kullanıcı olarak komutlar yürütmesine olanak tanıyabilir. Bu güvenlik açığı, SSH kimlik doğrulama aşaması sırasında kullanıcı girdisinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza SSH kimlik doğrulaması sırasında özel olarak hazırlanmış girdiler göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın ilgili kullanıcının özel SSH anahtarına sahip olmadan cihaza belirli bir kullanıcı olarak giriş yapmasına izin verebilir. Bu güvenlik açığını istismar etmek için saldırganın geçerli bir kullanıcı adına ve ilişkili genel anahtara sahip olması gerekir. Özel anahtar gerekli değildir. Notlar: Bu güvenlik açığının istismarı, saldırgana root erişimi sağlamaz. Kimlik doğrulama, yetkilendirme ve hesaplama (AAA) yapılandırma komutu auto-enable bu güvenlik açığından etkilenmemektedir.