A vulnerability in the web services interface for remote access VPN features of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, but unprivileged, remote attacker to elevate privileges to level 15.
This vulnerability is due to improper separation of authentication and authorization scopes. An attacker could exploit this vulnerability by sending crafted HTTPS messages to the web services interface of an affected device. A successful exploit could allow the attacker to gain privilege level 15 access to the web management interface of the device. This includes privilege level 15 access to the device using management tools like the Cisco Adaptive Security Device Manager (ASDM) or the Cisco Security Manager (CSM). Note: With Cisco FTD Software, the impact is lower than the CVSS score suggests because the affected web management interface allows for read access only.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

Cisco Firepower Threat Defense (FTD) 軟體之遠端存取 VPN 功能的 Web 服務介面中有一個弱點，可允許經驗證但無權限的遠端攻擊者將權限提升至級別 15。

此弱點是由於不當分隔驗證範圍和授權範圍所致。攻擊者可藉由向受影響裝置的 Web 服務介面傳送建構的 HTTP 訊息來利用此弱點。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Cisco Adaptive Security Appliance (ASA) 軟體之遠端存取 VPN 功能的 Web 服務介面中有一個弱點，可允許經驗證但無權限的遠端攻擊者將權限提升至級別 15。

此弱點是由於不當分隔驗證範圍和授權範圍所致。攻擊者可藉由向受影響裝置的 Web 服務介面傳送建構的 HTTP 訊息來利用此弱點。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Cisco Firepower 威胁防御 (FTD) 软件的远程访问 VPN 功能的 Web 服务接口中存在一个漏洞，经过身份验证但无权限的远程攻击者可将权限升级至级别 15。

造成此漏洞的原因是未正确分离认证和授权范围。攻击者可通过将构建的 HTTP 消息发送到受影响系统的 Web 服务接口来利用此漏洞。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Cisco 自适应安全设备 (ASA) 软件的远程访问 VPN 功能的 Web 服务接口中存在一个漏洞，经过身份验证但无权限的远程攻击者可将权限升级至级别 15。

造成此漏洞的原因是未正确分离认证和授权范围。攻击者可通过将构建的 HTTP 消息发送到受影响系统的 Web 服务接口来利用此漏洞。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Cisco Firepower Threat Defense (FTD) ソフトウェアのリモートアクセス VPN 機能の Web サービスインターフェイスの脆弱性により、認証されているが権限のないリモートの攻撃者が、権限をレベル 15 に昇格させる可能性があります。

この脆弱性は、認証と承認の範囲の分離が不適切なことが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスの Web サービスインターフェイスに細工された HTTP メッセージを送信する可能性があります。 

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco Adaptive Security Appliance (ASA) ソフトウェアのリモートアクセス VPN 機能の Web サービスインターフェイスの脆弱性により、認証されているが権限のないリモートの攻撃者が、権限をレベル 15 に昇格させる可能性があります。

この脆弱性は、認証と承認の範囲の分離が不適切なことが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスの Web サービスインターフェイスに細工された HTTP メッセージを送信する可能性があります。 

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

A vulnerability in the web services interface for remote access VPN features of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, but unprivileged, remote attacker to elevate privileges to level 15.

This vulnerability is due to improper separation of authentication and authorization scopes. An attacker could exploit  this vulnerability by sending crafted HTTPS messages to the web services interface of an affected device. 

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

A vulnerability in the web services interface for remote access VPN features of Cisco Adaptive Security Appliance (ASA) Software could allow an authenticated, but unprivileged, remote attacker to elevate privileges to level 15.

This vulnerability is due to improper separation of authentication and authorization scopes. An attacker could exploit  this vulnerability by sending crafted HTTPS messages to the web services interface of an affected device. 

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
506197	Cisco ASA Incorrect Privilege Assignment (CVE-2022-20759)	Tenable OT Security	Tenable.ot	10/6/2026	10/7/2026	high
161182	Cisco Firepower Threat Defense 軟體 Web 服務介面權限提升弱點 (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	5/13/2022	10/27/2023	high
161183	Cisco Adaptive Security Appliance 軟體 Web 服務介面權限提升弱點 (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	5/13/2022	10/27/2023	high
161182	Cisco Firepower 威胁防御软件 Web 服务接口权限升级漏洞 (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	5/13/2022	10/27/2023	high
161183	Cisco 自适应安全设备软件 Web 服务接口权限升级漏洞 (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	5/13/2022	10/27/2023	high
161182	Cisco Firepower Threat Defense Software Web Services Interface の権限昇格 (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	5/13/2022	10/27/2023	high
161183	Cisco Adaptive Security Appliance Software Web Services Interface の権限昇格 (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	5/13/2022	10/27/2023	high
161182	Cisco Firepower Threat Defense Software Web Services Interface Privilege Escalation (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	5/13/2022	10/27/2023	high
161183	Cisco Adaptive Security Appliance Software Web Services Interface Privilege Escalation (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	5/13/2022	10/27/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high