Cisco ASA and FTD Information Disclosure Vulnerability

CAO 7.5ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2020-3259 · Công bố 06/05/2020 · cập nhật 12/08/2026

Cisco ASA and FTD Information Disclosure Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 15/02/2024. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2020-3259 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng secure firewall threat defense (cisco).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 15/02/2024.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 71.5%, cao hơn 99.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.2.3.16, 6.3.0.6, 6.4.0.9, 6.5.0.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
secure firewall threat defense cisco	`≥ 6.2.3, < 6.2.3.16≥ 6.3.0, < 6.3.0.6≥ 6.4.0, < 6.4.0.9≥ 6.5.0, < 6.5.0.5`	`6.2.3.166.3.0.66.4.0.96.5.0.5`

Mô tả

A vulnerability in the web services interface of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to retrieve memory contents on an affected device, which could lead to the disclosure of confidential information. The vulnerability is due to a buffer tracking issue when the software parses invalid URLs that are requested from the web services interface. An attacker could exploit this vulnerability by sending a crafted GET request to the web services interface. A successful exploit could allow the attacker to retrieve memory contents, which could lead to the disclosure of confidential information. Note: This vulnerability affects only specific AnyConnect and WebVPN configurations. For more information, see the Vulnerable Products section.