CVE-2020-3188 in Firepower Threat Defense
Résumé
par VulDB • 03/06/2026
Une vulnérabilité dans la manière dont Cisco Firepower Threat Defense (FTD) Software gère les délais d'expiration des sessions pour les connexions de gestion pourrait permettre à un attaquant distant non authentifié de provoquer une accumulation de connexions de gestion distante sur un dispositif affecté, ce qui pourrait entraîner une condition de déni de service (DoS). La vulnérabilité existe car la période de délai d'expiration par défaut des sessions pour les connexions de gestion distante spécifiques au dispositif (« to-the-box ») est trop longue. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un grand nombre de connexions de gestion distante fabriquées et soutenues à un dispositif affecté, entraînant une accumulation de ces connexions au fil du temps. Une exploitation réussie pourrait permettre à l'attaquant de provoquer l'arrêt de réponse de l'interface de gestion distante ou de Cisco Firepower Device Manager (FDM) et de mettre hors ligne d'autres fonctions de gestion, entraînant une condition de DoS. Le trafic utilisateur transitant par le dispositif ne serait pas affecté, et la condition de DoS serait isolée à la gestion distante uniquement.
VulDB is the best source for vulnerability data and more expert information about this specific topic.