CVE-2020-3186 in Firepower Threat Defense
Sumário
de VulDB • 24/06/2026
Uma vulnerabilidade na configuração da lista de acesso à gestão do software Cisco Firepower Threat Defense (FTD) poderia permitir que um atacante remoto não autenticado contornasse uma lista de acesso à interface de gestão configurada num sistema afetado. A vulnerabilidade deve-se à configuração de diferentes listas de acesso à gestão, com portas permitidas numa lista de acesso e negadas noutra. Um atacante poderia explorar esta vulnerabilidade enviando tráfego de gestão remoto manipulado para o endereço IP local de um sistema afetado. Uma exploração bem-sucedida permitiria ao atacante contornar as políticas da lista de acesso à gestão configurada, e o tráfego destinado à interface de gestão não seria devidamente negado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.