CVE-2022-20651

Cisco Adaptive Security Device Manager (ASDM) (versões afetadas não especificadas)

O problema está relacionado à proteção insuficiente dos dados de registro no componente de log do Cisco Adaptive Security Device Manager (ASDM). Isso poderia permitir que um invasor local autenticado visualizasse informações confidenciais em texto simples em um sistema afetado, especificamente quando o Cisco ASDM é implantado em um ambiente de estações de trabalho compartilhadas. A vulnerabilidade se deve ao armazenamento de credenciais não criptografadas em determinados logs, que um invasor poderia explorar ao acessar os logs em um sistema afetado, permitindo-lhe potencialmente visualizar as credenciais de outros usuários do dispositivo compartilhado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.