CVE-2020-3186 in Firepower Threat Defense

الملخص

بحسب VulDB • 29/06/2026

ثغرة في تكوين قائمة الوصول إلى الإدارة لبرنامج Cisco Firepower Threat Defense (FTD) قد تتيح لمهاجم عن بُعد غير مُصادَق عليه تجاوز قائمة وصول واجهة الإدارة المُهيَّأة على نظام متأثر. تعود الثغرة إلى وجود قوائم وصول إدارية مختلفة، حيث تكون المنافذ مسموحًا بها في إحدى قوائم الوصول وممنوعة في أخرى. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حركة مرور إدارة عن بُعد مُصمَّمَة بعناية (crafted) إلى عنوان IP المحلي لنظام متأثر. قد يسمح الاستغلال الناجح للمهاجم بتجاوز سياسات قائمة وصول الإدارة المُهيَّأة، ولن يتم رفض حركة المرور الموجهة إلى واجهة الإدارة بشكل صحيح.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-154798
• CPE: 12/12/2019
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01374
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3186
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3186/