According to its self-reported version, Cisco Adaptive Security Appliance Software is affected by a vulnerability. This vulnerability could allow an unauthenticated, remote attacker to bypass a configured access rule and access parts of the WebVPN portal that are supposed to be blocked. The vulnerability is due to insufficient validation of URLs when portal access rules are configured. An attacker could exploit this vulnerability by accessing certain URLs on the affected device.

自己報告されたバージョンによると、Cisco Adaptive Security Appliance ソフトウェアは、脆弱性の影響を受けますこの脆弱性により、認証されていないリモート攻撃者が、構成されているアクセス規則をバイパスし、ブロックされるべき WebVPN ポータルの一部にアクセスする可能性があります。この脆弱性は、ポータルアクセスルールが構成されている場合、URL の検証が不十分なために発生します。攻撃者はこの脆弱性を悪用して、影響を受けるデバイスで特定の URL にアクセスする可能性があります。

According to its self-reported version, Cisco Firepower Threat Defense Software is affected by a vulnerability. This vulnerability could allow an unauthenticated, remote attacker to bypass a configured access rule and access parts of the WebVPN portal that are supposed to be blocked. The vulnerability is due to insufficient validation of URLs when portal access rules are configured. An attacker could exploit this vulnerability by accessing certain URLs on the affected device.

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは脆弱性の影響を受けます。この脆弱性により、認証されていないリモート攻撃者が、構成されているアクセス規則をバイパスし、ブロックされるべき WebVPN ポータルの一部にアクセスする可能性があります。この脆弱性は、ポータルアクセスルールが構成されている場合、URL の検証が不十分なために発生します。攻撃者はこの脆弱性を悪用して、影響を受けるデバイスで特定の URL にアクセスする可能性があります。

根據其自我報告的版本，Cisco Firepower Threat Defense 軟體受到一個弱點影響。此弱點可允許未經驗證的遠端攻擊者繞過已設定的存取規則，並存取本應封鎖的 WebVPN 入口網站部分。此弱點是設定入口網站存取規則時未充分驗證 URL 所致。攻擊者可利用此弱點，在受影響裝置上存取特定 URL。

根据其自我报告的版本，Cisco Firepower Threat Defense 软件受到一个漏洞的影响。此漏洞可能允许未经身份验证的远程攻击者绕过已配置的访问规则，并访问本应遭到阻止的一部分 WebVPN 门户内容。造成此漏洞的原因是配置门户网站访问规则时未充分验证 URL。攻击者可通过访问受影响设备上的特定 URL 来利用此漏洞。

根據其自我報告的版本，Cisco Adaptive Security Appliance 軟體受到一個弱點影響。此弱點可允許未經驗證的遠端攻擊者繞過已設定的存取規則，並存取本應封鎖的 WebVPN 入口網站部分。此弱點是設定入口網站存取規則時未充分驗證 URL 所致。攻擊者可利用此弱點，在受影響裝置上存取特定 URL。

根据其自我报告的版本，Cisco 自适应安全设备 (ASA) 软件受到一个漏洞影响。此漏洞可能允许未经身份验证的远程攻击者绕过已配置的访问规则，并访问本应遭到阻止的一部分 WebVPN 门户内容。造成此漏洞的原因是配置门户网站访问规则时未充分验证 URL。攻击者可通过访问受影响设备上的特定 URL 来利用此漏洞。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
160403	Cisco Adaptive Security Appliance Software Software WebVPN Portal Access Rule Bypass (cisco-sa-asaftd-rule-bypass-P73ABNWQ)	Nessus	CISCO	2022/5/2	2025/2/26	medium
160403	Cisco Adaptive Security Appliance Software Software WebVPN Portal のアクセス規則のバイパス (cisco-sa-asaftd-rule-bypass-P73ABNWQ)	Nessus	CISCO	2022/5/2	2025/2/26	medium
160404	Cisco Firepower Threat Defense Software WebVPN Portal Access Rule Bypass Vulnerability Vulnerability (cisco-sa-asaftd-rule-bypass-P73ABNWQ)	Nessus	CISCO	2022/5/2	2023/3/31	medium
160404	Cisco Firepower Threat Defense Software WebVPN Portal のアクセス規則バイパスの脆弱性 (cisco-sa-asaftd-rule-bypass-P73ABNWQ)	Nessus	CISCO	2022/5/2	2023/3/31	medium
160404	Cisco Firepower 威脅防禦軟體 WebVPN 入口網站存取規則繞過弱點 (cisco-sa-asaftd-rule-bypass-P73ABNWQ)	Nessus	CISCO	2022/5/2	2023/3/31	medium
160404	Cisco Firepower 威胁防御软件 WebVPN 门户访问规则绕过漏洞 (cisco-sa-asaftd-rule-bypass-P73ABNWQ)	Nessus	CISCO	2022/5/2	2023/3/31	medium
160403	Cisco Adaptive Security Appliance 軟體 WebVPN 入口網站存取規則繞過 (cisco-sa-asaftd-rule-bypass-P73ABNWQ)	Nessus	CISCO	2022/5/2	2025/2/26	medium
160403	Cisco 自适应安全设备软件门户访问规则绕过漏洞 (cisco-sa-asaftd-rule-bypass-P73ABNWQ)	Nessus	CISCO	2022/5/2	2025/2/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium