Cisco ASA、FTD和HyperFlex HX的漏洞分析复现 - 码农知识堂 - 文章详情页

Cisco ASA、FTD和HyperFlex HX的漏洞分析复现

一、Cisco ASA设备任意文件删除漏洞 CVE-2020-3187

漏洞描述

Cisco ASA Software和FTD Software中的Web服务接口存在路径遍历漏洞，该漏洞源于程序没有对HTTP URL进行正确的输入验证。远程攻击者可通过发送带有目录遍历序列的特制HTTP请求利用该漏洞读取并删除系统上的敏感信息。

漏洞影响

Cisco ASA设备

Cisco FTD设备

漏洞复现

访问 http://xxx.xxx.xxx.xxx/+CSCOE+/sessi
相关阅读:
for in 和 for of 区别
 弹性盒子----作业1
【Kafka专栏 14】Kafka如何维护消费状态跟踪：数据流界的“GPS”
PLSQL调整SQL字体大小
 【Unity编辑器扩展】| Inspector监视器面板扩展
 ffmpeg入门篇-滤镜的基本使用
 LeetCode刷题——146. LRU 缓存(HOT100)
[2016-2018]phpstudy的exp制作
 气象站：处暑至热未止，从事不同行业的人们应该如何预知天气变化
 青少年CTF-WEB-2048
原文地址：https://blog.csdn.net/qq_37865996/article/details/125496907