一、漏洞概述漏洞名称Cisco ASA & FTD拒绝服务漏洞CVE IDCVE-2024-20481漏洞类型Dos发现时间2024-10-25漏洞评分5.8漏洞等级中危攻击向量网络所需权...
某ASA设备任意文件读取 poc
漏洞描述 某 (ASA) 防火墙设备以及某 (FTD)设备的WEB管理界面存在未授权的目录穿越漏洞和远程任意文件读取漏洞,允许未经身份验证的远程攻击者进行目录遍历攻击并读取目标系统上的敏感文件,此漏洞...
美国APT 利用ASA和FTD防火墙的两个零日漏洞入侵政府网络
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
CISA警告:思科ASA/FTD漏洞在勒索软件攻击中仍被利用
摘 要本周,美国网络安全和基础设施安全局(CISA)在其已知被利用漏洞目录中添加了一个思科ASA和FTD漏洞,追踪为CVE-2020-3259(CVSS得分:7.5)。漏洞CVE-2020-3259是...
【漏洞通告】Cisco ASA & FTD VPN未授权访问漏洞(CVE-2023-20269)
一、漏洞概述CVE IDCVE-2023-20269发现时间2023-09-11类 型未授权访问等 级中...
思科修补企业防火墙产品中的33个漏洞
网络安全等级保护:信息系统安全运维管理指南思维导图美国NSA发布:防范软件内存安全问题指南CISA发布漏洞修补决策树模型2021年10大网络安全漏洞最常见的20种网络安全攻击类型《网络数据分类分级要求...
Cisco ASA/FTD未授权文件删除漏洞简要分析
漏洞简述 思科官方在2020年5月6号发布Cisco Adaptive Security Appliance(ASA)和Firepower Threat Defense(FTD)软件web服务目录遍历...