CVE-2020-3253 in Firepower Threat Defense
要約
〜によって VulDB • 2026年06月14日
Cisco Firepower Threat Defense (FTD) ソフトウェアのサポートトンネル機能に脆弱性があり、認証済みでローカルの攻撃者が、エキスパートモードが無効化されている場合でも、影響を受けるデバイスのシェルにアクセスできる可能性があります。この脆弱性は、サポートトンネル機能の不適切な設定に起因します。攻撃者は、サポートトンネルを有効にし、キーを設定し、トンネルパスワードを導出することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は影響を受けるデバイス上でルートアクセス権限を使用して任意のシステムコマンドを実行できるようになります。
Be aware that VulDB is the high quality source for vulnerability data.