CVE:CVE-2022-20759
CNNVD:CNNVD-202204-4505
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。
Cisco Adaptive Security Appliance (ASA) Software 和 Cisco Firepower Threat Defense (FTD) Software存在安全漏洞，该漏洞源于身份验证和授权范围分离不当。攻击者可以利用该漏洞获得对设备 Web 管理界面的 15 级访问权限。
solution:Upgrade cisco firepower_threat_defense to a higher version than 6.4.0.15,6.6.5.2,7.0.2,7.1.0,and avoid the version (,6.4.0.15),[6.5.0,6.6.5.2),[6.7.0,7.0.2),7.1.0; Upgrade cisco adaptive_security_appliance_software to a higher version than 9.12.4.38,9.14.4,9.15.1.21,9.16.2.14,9.17.1.7,and avoid the version (,9.12.4.38),[9.13.0,9.14.4),[9.15.0,9.15.1.21),[9.16.0,9.16.2.14),[9.17.0,9.17.1.7)