CVE-2020-3186 in Firepower Threat Defense
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità nella configurazione dell'elenco di accesso per l'amministrazione remota del software Cisco Firepower Threat Defense (FTD) potrebbe consentire a un attaccante remoto non autenticato di bypassare l'elenco di accesso configurato all'interfaccia di gestione su un sistema interessato. La vulnerabilità è dovuta alla presenza di diversi elenchi di accesso per la gestione, con porte consentite in un elenco e negate in un altro. Un attaccante potrebbe sfruttare questa vulnerabilità inviando traffico di gestione remota appositamente creato (crafted) verso l'indirizzo IP locale di un sistema colpito. Uno sfruttamento riuscito consentirebbe all'attaccante di bypassare le politiche dell'elenco di accesso per la gestione configurate, e il traffico diretto all'interfaccia di gestione non verrebbe negato correttamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.