VDB

CVE-2022-20742

CVE-2022-20742 PUBLISHED

Es existiert eine Schwachstelle in Cisco ASA (Adaptive Security Appliance) und Cisco Firepower. Der Fehler besteht aufgrund einer unsachgemäßen Implementierung von Galois/Counter Mode (GCM)-Chiffren. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um Daten zu entschlüsseln, zu lesen, zu ändern und erneut zu verschlüsseln, die über einen betroffenen IPsec IKEv2 VPN-Tunnel übertragen werden und so vertrauliche Informationen offenlegen.

EPSS 0.13% · 32.3th percentile

Risk Scores

EPSS Score
0.13%
32.3th percentile

Affected Products

VendorProductVersions
CiscoCisco Firepower Threat Defense
CiscoCisco ASA (Adaptive Security Appliance)

Exploit Intelligence

Timeline

  • Apr 27, 2022 CVE Published
  • May 3, 2022 EPSS Score
  • Jun 22, 2022 EPSS Score
  • Aug 11, 2022 EPSS Score
  • Sep 30, 2022 EPSS Score
  • Nov 18, 2022 EPSS Score
  • Jan 7, 2023 EPSS Score
  • Feb 25, 2023 EPSS Score
  • Mar 7, 2023 EPSS Score
  • Apr 16, 2023 EPSS Score
  • Jun 4, 2023 EPSS Score
  • Jul 24, 2023 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›