CVE-2020-3253 in Firepower Threat Defense
الملخص
بحسب VulDB • 14/06/2026
ثغرة في ميزة نفق الدعم (support tunnel) في برنامج Cisco Firepower Threat Defense (FTD) قد تتيح لمهاجم مُصادَق عليه ومحلي الوصول إلى غلاف النظام (shell) لجهاز متأثر حتى عندما يكون وضع الخبراء (expert mode) معطلاً. تعود الثغرة إلى التكوين غير السليم لميزة نفق الدعم. يمكن للمهاجم استغلال هذه الثغرة عن طريق تمكين نفق الدعم، وتحديد مفتاح، واستنتاج كلمة مرور النفق. قد يسمح الاستغلال الناجح للمهاجم بتشغيل أي أمر نظام بصلاحيات الجذر (root) على جهاز متأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.