CVE-2020-3452 CISCO ASA遠程任意文件讀取 poc

簡介

Cisco Adaptive Security Appliance (ASA)
防火牆設備以及Cisco Firepower Threat Defense (FTD)設備的web管理界面存在未授權的目錄穿越漏洞和遠程任意文件讀取漏洞。攻擊者只能查看web目錄下的文件，無法通過該漏洞訪問web目錄之外的文件。該漏洞可以查看webVpn設備的配置信息，cookies等。

漏洞評分：高

poc

參考

1. https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86
2. https://nvd.nist.gov/vuln/detail/CVE-2020-3452