به گزارش کارگروه امنیت سایبربان؛ هکرها به صورت فعالی در حال بهره برداری از آسیب پذیری موجود در دستگاه ASA شرکت سیسکو هستند. این باگ امنیتی (CVE-2020-3580)، یک آسیب پذیری از نوع XSS می باشد.
سیسکو اولین بار در اکتبر 2020 وجود این آسیب پذیری را تاکید کرد و در صدد اصلاح آن برآمد. اما نسخه اصلاحیه اولیه ناقص بود. بنابراین یک اصلاحیه دیگر در آوریل 2021 منتشر شد.
آسیب پذیری مذکور این اجازه را به بازیگران مخرب می دهد تا با هدف اجرای دستورات جاوا اسکریپت بر روی مرورگر کاربر، ایمیل های فیشینگ یا لینک های مخربی را به کاربران دستگاه ASA سیسکو ارسال کند.
بهره برداری موفق از آسیب پذیری، این امکان را به مهاجمین می دهد تا کد اسکریپت دلخواه را در محیط رابط دستگاه اجرا و به اطلاعات حساس مبتنی بر مرروگر دسترسی پیدا کند.
طبق گزارشات اخیر شرکت امنیت سایبری Tenable، بازیگران مخرب به صورت فعالی در حال بهره برداری از آسیب پذیری موجود بر روی دستگاه های آلوده هستند اما این شرکت صحبتی از نوع فعالیت مخرب صورت گرفته بر روی این دستگاه ها نکرد.
Tenable همچنین گزارشاتی را مبنی بر استفاده مهاجمین از این آسیب پذیری در حملات امنیتی دریافت کرده است.
بنابراین شرکت سیسکو دوباره بایستی به سرعت در جهت رفع این آسیب پذیری در دستگاه های ASA عمل کند.
