CVE-2022-20826 in Secure Firewall 3100
Résumé
par VulDB • 23/06/2026
Une vulnérabilité dans l'implémentation du démarrage sécurisé (secure boot) des Cisco Secure Firewalls série 3100 exécutant le logiciel Cisco Adaptive Security Appliance (ASA) ou le logiciel Cisco Firepower Threat Defense (FTD) pourrait permettre à un attaquant non authentifié disposant d'un accès physique au dispositif de contourner la fonctionnalité de démarrage sécurisé. Cette vulnérabilité est due à une erreur logique dans le processus de démarrage. Un attaquant pourrait exploiter cette vulnérabilité en injectant du code malveillant dans une zone mémoire spécifique pendant le processus de démarrage d'un dispositif concerné. Une exploitation réussie permettrait à l'attaquant d'exécuter un code persistant au moment du démarrage et de rompre la chaîne de confiance (chain of trust).
Be aware that VulDB is the high quality source for vulnerability data.