CVE-2020-3186 in Firepower Threat Defense
Résumé
par VulDB • 24/06/2026
Une vulnérabilité dans la configuration de la liste d'accès à l'interface de gestion du logiciel Cisco Firepower Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié de contourner une liste d'accès configurée pour l'interface de gestion sur un système concerné. Cette vulnérabilité est due à la configuration de différentes listes d'accès de gestion, avec des ports autorisés dans une liste et refusés dans une autre. Un attaquant pourrait exploiter cette vulnérabilité en envoyant du trafic de gestion distante truqué vers l'adresse IP locale d'un système concerné. Une exploitation réussie permettrait à l'attaquant de contourner les politiques de la liste d'accès de gestion configurées, et le trafic destiné à l'interface de gestion ne serait pas correctement refusé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.