Cisco ASA Incorrect Authorization (CVE-2022-20928)

medium Tenable OT Security Plugin ID 506203

Synopsis

The remote OT asset is affected by a vulnerability.

Description

A vulnerability in the authentication and authorization flows for VPN connections in Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to establish a connection as a different user. This vulnerability is due to a flaw in the authorization verifications during the VPN authentication flow. An attacker could exploit this vulnerability by sending a crafted packet during a VPN authentication. The attacker must have valid credentials to establish a VPN connection. A successful exploit could allow the attacker to establish a VPN connection with access privileges from a different user.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

Solution

Refer to the vendor advisory.

Plugin Details

Severity: Medium

ID: 506203

File Name: tenable_ot_cisco_CVE-2022-20928.nasl

Version: 1.1

Type: Remote

Family: Tenable.ot

Published: 10/6/2026

Updated: 10/6/2026

Supported Sensors: Tenable OT Security

Risk Information

VPR

Risk Factor: Low

Score: 1.2

Percentile: 0.01

CVSS v3

Risk Factor: Medium

Base Score: 5.8

Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Vulnerability Information

CPE: cpe:/o:cisco:adaptive_security_appliance_software:9.10.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.10.1.11, cpe:/o:cisco:adaptive_security_appliance_software:9.10.1.17, cpe:/o:cisco:adaptive_security_appliance_software:9.10.1.22, cpe:/o:cisco:adaptive_security_appliance_software:9.10.1.27, cpe:/o:cisco:adaptive_security_appliance_software:9.10.1.2, cpe:/o:cisco:adaptive_security_appliance_software:9.10.1.30, cpe:/o:cisco:adaptive_security_appliance_software:9.10.1.32, cpe:/o:cisco:adaptive_security_appliance_software:9.10.1.37, cpe:/o:cisco:adaptive_security_appliance_software:9.10.1.40, cpe:/o:cisco:adaptive_security_appliance_software:9.10.1.42, cpe:/o:cisco:adaptive_security_appliance_software:9.10.1.44, cpe:/o:cisco:adaptive_security_appliance_software:9.10.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.10.1, cpe:/o:cisco:adaptive_security_appliance_software:9.12.1.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.1.3, cpe:/o:cisco:adaptive_security_appliance_software:9.12.1, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.1, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.4, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.5, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.9, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.12, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.7, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.9, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.10, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.13, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.18, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.24, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.26, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.29, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.30, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.35, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.37, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.38, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.39, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.4, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.7, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.8, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4, cpe:/o:cisco:adaptive_security_appliance_software:9.13.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.13.1.12, cpe:/o:cisco:adaptive_security_appliance_software:9.13.1.13, cpe:/o:cisco:adaptive_security_appliance_software:9.13.1.16, cpe:/o:cisco:adaptive_security_appliance_software:9.13.1.19, cpe:/o:cisco:adaptive_security_appliance_software:9.13.1.21, cpe:/o:cisco:adaptive_security_appliance_software:9.13.1.2, cpe:/o:cisco:adaptive_security_appliance_software:9.13.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.13.1, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.19, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.30, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.6, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.13, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.4, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.8, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.11, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.13, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.18, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.1, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.9, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.6, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.15, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.16, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.17, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.1, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.21, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1, cpe:/o:cisco:adaptive_security_appliance_software:9.16.1.28, cpe:/o:cisco:adaptive_security_appliance_software:9.16.1, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.11, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.13, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.14, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.3, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.7, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1, cpe:/o:cisco:adaptive_security_appliance_software:9.6.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.6.1.3, cpe:/o:cisco:adaptive_security_appliance_software:9.6.1.5, cpe:/o:cisco:adaptive_security_appliance_software:9.6.1, cpe:/o:cisco:adaptive_security_appliance_software:9.6.2.11, cpe:/o:cisco:adaptive_security_appliance_software:9.6.2.13, cpe:/o:cisco:adaptive_security_appliance_software:9.6.2.1, cpe:/o:cisco:adaptive_security_appliance_software:9.6.2.22, cpe:/o:cisco:adaptive_security_appliance_software:9.6.2.23, cpe:/o:cisco:adaptive_security_appliance_software:9.6.2.2, cpe:/o:cisco:adaptive_security_appliance_software:9.6.2.3, cpe:/o:cisco:adaptive_security_appliance_software:9.6.2.7, cpe:/o:cisco:adaptive_security_appliance_software:9.6.2, cpe:/o:cisco:adaptive_security_appliance_software:9.6.3.11, cpe:/o:cisco:adaptive_security_appliance_software:9.6.3.12, cpe:/o:cisco:adaptive_security_appliance_software:9.6.3.14, cpe:/o:cisco:adaptive_security_appliance_software:9.6.3.17, cpe:/o:cisco:adaptive_security_appliance_software:9.6.3.1, cpe:/o:cisco:adaptive_security_appliance_software:9.6.3.20, cpe:/o:cisco:adaptive_security_appliance_software:9.6.3.3, cpe:/o:cisco:adaptive_security_appliance_software:9.6.3.8, cpe:/o:cisco:adaptive_security_appliance_software:9.6.3.9, cpe:/o:cisco:adaptive_security_appliance_software:9.6.3, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.10, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.12, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.14, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.17, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.18, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.20, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.22, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.23, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.24, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.25, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.29, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.30, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.34, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.36, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.3, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.40, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.41, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.42, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.45, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.5, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.6, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4.8, cpe:/o:cisco:adaptive_security_appliance_software:9.6.4, cpe:/o:cisco:adaptive_security_appliance_software:9.7.1.15, cpe:/o:cisco:adaptive_security_appliance_software:9.7.1.16, cpe:/o:cisco:adaptive_security_appliance_software:9.7.1.21, cpe:/o:cisco:adaptive_security_appliance_software:9.7.1.24, cpe:/o:cisco:adaptive_security_appliance_software:9.7.1.2, cpe:/o:cisco:adaptive_security_appliance_software:9.7.1.4, cpe:/o:cisco:adaptive_security_appliance_software:9.7.1.8, cpe:/o:cisco:adaptive_security_appliance_software:9.7.1, cpe:/o:cisco:adaptive_security_appliance_software:9.8.1.5, cpe:/o:cisco:adaptive_security_appliance_software:9.8.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.8.1, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.14, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.15, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.17, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.20, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.24, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.26, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.28, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.33, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.35, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.38, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.8, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.11, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.14, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.16, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.18, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.21, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.26, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.29, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.8, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.10, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.12, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.15, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.17, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.20, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.22, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.25, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.26, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.29, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.32, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.33, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.34, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.35, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.39, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.3, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.40, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.41, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.43, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.44, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.45, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.7, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.8, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4, cpe:/o:cisco:adaptive_security_appliance_software:9.9.1.2, cpe:/o:cisco:adaptive_security_appliance_software:9.9.1.3, cpe:/o:cisco:adaptive_security_appliance_software:9.9.1.4, cpe:/o:cisco:adaptive_security_appliance_software:9.9.1.5, cpe:/o:cisco:adaptive_security_appliance_software:9.9.1, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.14, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.18, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.1, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.25, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.27, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.32, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.36, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.40, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.47, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.50, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.52, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.56, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.59, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.61, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.66, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.67, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.74, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.80, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.83, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.85, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2.9, cpe:/o:cisco:adaptive_security_appliance_software:9.9.2

Required KB Items: Tenable.ot/Cisco

Patch Publication Date: 11/15/2022

Vulnerability Publication Date: 11/15/2022

Reference Information

CVE: CVE-2022-20928

CWE: 863

Detections

Analytics