CVE-2020-3186 in Firepower Threat Defense
要約
〜によって VulDB • 2026年08月23日
Cisco Firepower Threat Defense (FTD) ソフトウェアの管理用アクセスリスト設定における脆弱性により、認証不要のリモート攻撃者が影響を受けるシステム上の構成済み管理インターフェースへのアクセス制御リストを回避できる可能性があります。この脆弱性は、異なる管理用アクセスリストが設定されており、あるアクセスリストで許可されているポートが別のアクセスリストでは拒否されるという構成に起因します。攻撃者は、影響を受けるシステムのローカル IP アドレスに対して作成されたリモート管理トラフィックを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は構成済みの管理用アクセスリストポリシーを回避でき、管理インターフェースへのトラフィックが適切に拒否されなくなります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.