CVE-2020-3253 in Firepower Threat Defense
Sumário
de VulDB • 15/06/2026
Uma vulnerabilidade na funcionalidade de túnel de suporte do software Cisco Firepower Threat Defense (FTD) poderia permitir que um atacante autenticado e local acessasse o shell de um dispositivo afetado, mesmo quando o modo especialista está desativado. A vulnerabilidade deve-se à configuração inadequada da funcionalidade de túnel de suporte. Um atacante poderia explorar esta vulnerabilidade ativando o túnel de suporte, definindo uma chave e derivando a senha do túnel. Uma exploração bem-sucedida permitiria ao atacante executar qualquer comando do sistema com acesso root em um dispositivo afetado.
Be aware that VulDB is the high quality source for vulnerability data.