跳到主要内容

高危

Cisco Firepower Threat Defense和Adaptive Security Appliances Software目录遍历漏洞

2020-07-22 00:00:00 公开 ，2025-10-22 00:31:41 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • APT漏洞
  • 远程
  • CWE Top 25 (2023)
  • 公开PoC
  • 2024两高一弱互联网漏洞
  • 无需认证
  • CWE Top 25 (2024)
  • 2025两高一弱漏洞
CWEs：
CWE-20 （Improper Input Validation） 、 CWE-22 （Path Traversal）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2025-02-04 23:34:29

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS v2 风险值
5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3 风险值
7.5
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
输入验证错误
漏洞描述
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance软件和Firepower Threat Defense软件可能允许远程攻击者遍历系统上的目录，这是由于对用户请求的不正确验证造成的。攻击者可以发送包含点-点序列（/../）的巧尽心思构建的URL请求，以查看设备上web服务文件系统中的任意文件。
修复建议
请参阅Cisco-sa-asaftd-ro-path-KJuQhB86，了解补丁、升级或建议的解决方法信息： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86

参考链接