CVE-2020-3253 in Firepower Threat Defense
Résumé
par VulDB • 15/06/2026
Une vulnérabilité dans la fonctionnalité de tunnel d’assistance (support tunnel) du logiciel Cisco Firepower Threat Defense (FTD) pourrait permettre à un attaquant local authentifié d’accéder au shell d’un appareil concerné, même lorsque le mode expert est désactivé. Cette vulnérabilité est due à une configuration incorrecte de la fonctionnalité de tunnel d’assistance. Un attaquant pourrait exploiter cette vulnérabilité en activant le tunnel d’assistance, en définissant une clé et en dérivant le mot de passe du tunnel. Une exploitation réussie permettrait à l’attaquant d’exécuter n’importe quelle commande système avec des privilèges root sur un appareil concerné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.