CVE-2026-20062
Açıklama
Çoklu bağlam modundaki Cisco Secure Firewall Adaptive Security Appliance (ASA) Software'in CLI bileşenindeki bir güvenlik açığı; bir bağlamda yönetici ayrıcalıklarına sahip, kimliği doğrulanmış yerel bir saldırganın, yapılandırma dosyaları da dahil olmak üzere başka bir bağlama dosya kopyalamasına veya oradan dosya almasına izin verebilir. Bu güvenlik açığı, CiscoSSH yığını etkinleştirildiğinde Güvenli Kopyalama Protokolü (SCP) işlemleri için uygun olmayan erişim kontrollerinden kaynaklanmaktadır. Bir saldırgan, cihazın yönetici olmayan bir bağlamında kimlik doğrulaması yaparak ve bu bağlamda özel olarak hazırlanmış SCP kopyalama komutları çalıştırarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar; saldırganın yönetici ve sistem bağlamları da dahil olmak üzere başka bir bağlama ait hassas dosyaları okumasına, oluşturmasına veya üzerine yazmasına olanak tanıyabilir. Saldırgan, diğer bağlamlarla ilgili hizmetlerin kullanılabilirliğini doğrudan etkileyemez. Bu güvenlik açığından yararlanmak için saldırganın, yönetici olmayan bir bağlam için geçerli yönetici kimlik bilgilerine sahip olması gerekir. Not: Bir saldırgan, başka bir bağlamdaki dosyaları listeleyemez veya numaralandıramaz; başarılı bir saldırının karmaşıklığını artıran durum ise saldırganın tam dosya yolunu bilmek zorunda olmasıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 9.17.1, 9.17.1.7, 9.17.1.9, 9.17.1.10, 9.17.1.11, 9.17.1.13, 9.17.1.15, 9.17.1.20, 9.17.1.30, 9.17.1.33, 9.17.1.39, 9.17.1.45, 9.17.1.46, 9.18.1, 9.18.1.3, 9.18.2, 9.18.2.5, 9.18.2.7, 9.18.2.8, 9.18.3, 9.18.3.39, 9.18.3.46, 9.18.3.53, 9.18.3.55, 9.18.3.56, 9.18.4, 9.18.4.5, 9.18.4.8, 9.18.4.22, 9.18.4.24, 9.18.4.29, 9.18.4.34, 9.18.4.40, 9.18.4.47, 9.18.4.50, 9.18.4.52, 9.18.4.53, 9.18.4.57, 9.19.1, 9.19.1.5, 9.19.1.9, 9.19.1.12, 9.19.1.18, 9.19.1.22, 9.19.1.24, 9.19.1.27, 9.19.1.28, 9.19.1.31, 9.19.1.37, 9.19.1.38, 9.19.1.42, 9.20.1, 9.20.1.5, 9.20.2, 9.20.2.10, 9.20.2.21, 9.20.2.22, 9.20.3, 9.20.3.4, 9.20.3.7, 9.20.3.9, 9.20.3.10, 9.20.3.13, 9.20.3.16, 9.20.3.20, 9.22.1.1, 9.22.1.3, 9.22.1.2, 9.22.1.6, 9.22.2, 9.22.2.4, 9.23.1, 9.23.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.