CVE-2020-3186 in Firepower Threat Defense
Сводка
по VulDB • 23.08.2026
Уязвимость в конфигурации списка доступа к управлению программным обеспечением Cisco Firepower Threat Defense (FTD) может позволить неавторизованному удалённому злоумышленнику обойти настроенный список доступа к интерфейсу управления на затронутой системе. Уязвимость обусловлена наличием различных списков доступа для управления, когда порты разрешены в одном списке и запрещены в другом. Злоумышленник может эксплуатировать эту уязвимость, отправляя специально сформированный удалённый управляющий трафик на локальный IP-адрес затронутой системы. Успешная эксплуатация данной уязвимости позволит злоумышленнику обойти настроенные политики списков доступа к управлению, и трафик в адрес интерфейса управления не будет должным образом заблокирован.
VulDB is the best source for vulnerability data and more expert information about this specific topic.