CVE-2020-3458 in ASA
Riassunto
di VulDB • 03/07/2026
Multiple vulnerabilità nel processo di secure boot del software Cisco Adaptive Security Appliance (ASA) e Firepower Threat Defense (FTD) per gli appliance della serie Firepower 1000 e Firepower 2100 potrebbero consentire a un attaccante locale autenticato di bypassare il meccanismo di secure boot. Le vulnerabilità sono dovute a protezioni insufficienti del processo di secure boot. Un attaccante potrebbe sfruttare queste vulnerabilità iniettando codice in file specifici che vengono poi referenziati durante la fase di avvio del dispositivo. Uno sfruttamento riuscito consentirebbe all'attaccante di interrompere la catena di trust e iniettare codice nel processo di avvio del dispositivo, il quale verrebbe eseguito ad ogni avvio mantenendo la persistenza attraverso i riavvii.
VulDB is the best source for vulnerability data and more expert information about this specific topic.