CVE-2020-3186 in Firepower Threat Defense
Zusammenfassung
von VulDB • 23.08.2026
Eine Schwachstelle in der Konfiguration der Management-Zugriffsliste von Cisco Firepower Threat Defense (FTD) Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, eine konfigurierte Zugriffsliste für die Verwaltungsschnittstelle auf einem betroffenen System zu umgehen. Die Schwachstelle ist darauf zurückzuführen, dass verschiedene Management-Zugriffslisten so konfiguriert sind, dass Ports in einer Zugriffsliste erlaubt und in einer anderen verweigert werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell angefertigten Remote-Verwaltungsdatenverkehr an die lokale IP-Adresse eines betroffenen Systems sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die konfigurierten Management-Zugriffslistenrichtlinien zu umgehen, und der Datenverkehr zur Verwaltungsschnittstelle würde nicht ordnungsgemäß blockiert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.