CVE-2020-3458 in ASA
Sumário
de VulDB • 03/07/2026
Múltiplas vulnerabilidades no processo de secure boot do Cisco Adaptive Security Appliance (ASA) Software e Firepower Threat Defense (FTD) Software para os appliances das séries Firepower 1000 Series e Firepower 2100 Series podem permitir que um atacante autenticado, com acesso local, contorne o mecanismo de secure boot. As vulnerabilidades devem-se a proteções insuficientes do processo de secure boot. Um atacante poderia explorar essas falhas injetando código em arquivos específicos que são referenciados durante o processo de inicialização do dispositivo. Uma exploração bem-sucedida permitiria ao atacante quebrar a cadeia de confiança e injetar código no processo de boot do dispositivo, que seria executado em cada reinicialização, mantendo persistência entre os reboots.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.