- Aktif istismar
- CWE-200
CVE-2020-3259
Cisco ASA ve FTD web servislerinde bilgi ifşasına yol açan güvenlik açığı
- Yayımlandı
- Güncellendi
- 12 Ağu 2026
- Açık yaşı
- 2366 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Adaptive Security Appliance (ASA) Software ve Cisco Firepower Threat Defense (FTD) Software ürünlerinin web servisleri arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda bellek içeriklerini almasına imkân verebilir; bu da gizli bilgilerin ifşa edilmesine yol açabilir. Güvenlik açığı, yazılımın web servisleri arayüzünden istenen geçersiz URL'leri ayrıştırırken bellek takibi (buffer tracking) sorunundan kaynaklanmaktadır. Saldırgan, web servisleri arayüzüne hazırlanmış bir GET isteği göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın bellek içeriklerini almasına ve bunun sonucunda gizli bilgilerin ifşa edilmesine yol açabilir. Not: Bu güvenlik açığı yalnızca belirli AnyConnect ve WebVPN yapılandırmalarını etkilemektedir. Daha fazla bilgi için Etkilenen Ürünler bölümüne bakınız.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the web services interface of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to retrieve memory contents on an affected device, which could lead to the disclosure of confidential information. The vulnerability is due to a buffer tracking issue when the software parses invalid URLs that are requested from the web services interface. An attacker could exploit this vulnerability by sending a crafted GET request to the web services interface. A successful exploit could allow the attacker to retrieve memory contents, which could lead to the disclosure of confidential information. Note: This vulnerability affects only specific AnyConnect and WebVPN configurations. For more information, see the Vulnerable Products section.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Adaptive Security Appliance (ASA) Software | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.