CVE-2026-20070
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w komponencie VPN web services w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku XSS przeciwko przeglądarce użytkownika. Wynika to z nieprawidłowej walidacji danych wejściowych w żądaniach HTTP. Atak polega na nakłonieniu użytkownika do odwiedzenia złośliwej strony, co może pozwolić na wykonanie dowolnego kodu HTML lub skryptu w kontekście serwera VPN.
Ocena ryzyka
Ryzyko wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj oprogramowanie ASA/FTD do wersji z poprawką. Stosuj filtrowanie treści i edukuj użytkowników o bezpiecznym przeglądaniu.
Inne podatności w Cisco Secure Firewall ASA/FTD
Zobacz wszystkie- CVE-2026-20349WysokieAktywnie exploitowane
Podatność w usłudze Remote Access SSL VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z niewystarczającego sprawdzania błędów podczas przetwarzania żądań HTTP. Atak polega na wysłaniu spreparowanego żądania HTTP do usługi VPN.
- CVE-2025-20362ŚrednieAktywnie exploitowane
Podatność w serwerze VPN Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu dostęp do ograniczonych punktów URL związanych z VPN, które powinny być niedostępne bez uwierzytelnienia. Problem wynika z nieprawidłowej walidacji danych wejściowych w żądaniach HTTP(S). Udany atak pozwala na dostęp do ograniczonego URL bez uwierzytelnienia.
- CVE-2025-20333KrytyczneAktywnie exploitowane
Podatność w serwerze VPN Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu. Problem wynika z nieprawidłowej walidacji danych wejściowych w żądaniach HTTP(S). Udany atak może pozwolić na wykonanie kodu jako root, co może prowadzić do całkowitego przejęcia urządzenia.
- CVE-2026-20021Średnie
Podatność w protokole OSPF w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu sąsiadującemu atakującemu wyczerpanie pamięci na urządzeniu, co prowadzi do warunku DoS. Wynika to z nieprawidłowej walidacji danych wejściowych podczas parsowania pakietów OSPF. Atak polega na wysyłaniu spreparowanych pakietów OSPF, co może doprowadzić do wyczerpania pamięci i przerwy w działaniu.
- CVE-2026-20020Średnie
Podatność w protokole OSPF w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu sąsiadującemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do warunku DoS. Jeśli uwierzytelnianie OSPF jest włączone, atakujący musi znać tajny klucz. Wynika to z niedostatecznej walidacji danych wejściowych podczas przetwarzania pakietów OSPF update. Wysyłanie spreparowanych pakietów może spowodować przepełnienie bufora i przeładowanie urządzenia.
- CVE-2026-20102Średnie
Podatność w funkcji SAML 2.0 single sign-on (SSO) w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko funkcji SAML i dostęp do wrażliwych informacji przeglądarki. Wynika to z niedostatecznej walidacji danych wejściowych w parametrach HTTP. Atak wymaga nakłonienia użytkownika do kliknięcia złośliwego linku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the VPN web services component of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a browser that is accessing an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP requests. An attacker could exploit this vulnerability by persuading a user to follow a link to a malicious website that is designed to submit malicious input to the affected application. A successful exploit could allow the attacker to execute arbitrary HTML or script code in the browser in the context of the VPN web server.