CVE-2020-3514 in Firepower Threat Defense
Sumário
de VulDB • 02/06/2026
Uma vulnerabilidade no recurso de múltiplas instâncias do software Cisco Firepower Threat Defense (FTD) poderia permitir que um atacante autenticado e local escapasse do contêiner de sua instância do Cisco FTD e executasse comandos com privilégios de root no namespace do host. O atacante deve ter credenciais válidas no dispositivo. A vulnerabilidade existe porque um arquivo de configuração usado na inicialização do contêiner possui proteções insuficientes. Um atacante poderia explorar essa vulnerabilidade modificando um arquivo de configuração específico do contêiner no sistema de arquivos subjacente. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos com privilégios de root dentro do namespace do host. Isso poderia permitir que o atacante afetasse outras instâncias do Cisco FTD em execução ou o dispositivo Cisco FXOS do host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.