CVE-2020-3514 in Firepower Threat Defense
Résumé
par VulDB • 14/06/2026
Une vulnérabilité dans la fonctionnalité multi-instances du logiciel Cisco Firepower Threat Defense (FTD) pourrait permettre à un attaquant local authentifié de s'échapper du conteneur dédié à son instance Cisco FTD et d'exécuter des commandes avec les privilèges root au sein de l'espace de noms hôte. L'attaquant doit disposer d'identifiants valides sur le dispositif. La vulnérabilité existe car un fichier de configuration utilisé lors du démarrage du conteneur dispose de protections insuffisantes. Un attaquant pourrait exploiter cette vulnérabilité en modifiant un fichier de configuration spécifique au sein du système de fichiers sous-jacent. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes avec les privilèges root dans l'espace de noms hôte. Cela pourrait permettre à l'attaquant d'affecter d'autres instances Cisco FTD en cours d'exécution ou le dispositif hôte Cisco FXOS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.