CVE-2020-3253 in Firepower Threat Defense
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nella funzione di supporto tunnel del software Cisco Firepower Threat Defense (FTD) potrebbe consentire a un attaccante locale autenticato di accedere alla shell di un dispositivo interessato, anche se la modalità esperto è disabilitata. La vulnerabilità è dovuta a una configurazione impropria della funzione di supporto tunnel. Un attaccante potrebbe sfruttare questa vulnerabilità abilitando il supporto tunnel, impostando una chiave e derivando la password del tunnel. Uno sfruttamento riuscito consentirebbe all'attaccante di eseguire qualsiasi comando di sistema con privilegi di root su un dispositivo interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.