思科修復 ASA/FTD 防火牆高危缺陷，已遭利用

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 思科修復了一個高危且已遭利用的只讀路徑遍歷漏洞 (CVE-2020-3452)，它影響兩款防火牆產品的 web 服務接口。 如遭成功利用，該漏洞可能導致未認證攻擊者通過目錄遍歷攻擊讀取未修復系統上的敏感文件。 受影響的產品爲思科自適應安全設備 (Cisco Adaptive Security (ASA)Software)（用於獨立設

>>阅读原文<<