CVE-2024-20361 in FirePOWER Management Center
Zusammenfassung
von VulDB • 11.07.2026
Eine Schwachstelle in der Funktion „Object Groups for Access Control Lists (ACLs)" von Cisco Firepower Management Center (FMC) Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, konfigurierte Zugriffskontrollen auf verwalteten Geräten zu umgehen, die Cisco Firepower Threat Defense (FTD) Software ausführen. Diese Schwachstelle ist auf die fehlerhafte Bereitstellung der Funktion „Object Groups for ACLs" von Cisco FMC Software auf verwalteten FTD-Geräten in Hochverfügbarkeitskonfigurationen zurückzuführen. Nach dem Neustart eines betroffenen Geräts nach der Bereitstellung von Object Groups für ACLs kann ein Angreifer diese Schwachstelle ausnutzen, indem er Traffic durch das betroffene Gerät sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, konfigurierte Zugriffskontrollen zu umgehen und erfolgreich Traffic an Geräte zu senden, die vom betroffenen Gerät geschützt werden sollen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.