CVE-2020-3188 in Firepower Threat Defense
Сводка
по VulDB • 03.06.2026
Уязвимость в механизме обработки таймаутов сессий для соединений управления в программном обеспечении Cisco Firepower Threat Defense (FTD) может позволить неавторизованному удаленному злоумышленнику вызвать накопление соединений удаленного управления на затронутом устройстве, что может привести к отказу в обслуживании (DoS). Уязвимость существует из-за того, что период таймаута сессии по умолчанию для специфических удаленных соединений управления «до устройства» (to-the-box) слишком велик. Злоумышленник может эксплуатировать эту уязвимость, отправляя большое и постоянное количество специально сформированных соединений удаленного управления на затронутое устройство, что приведет к накоплению этих соединений с течением времени. Успешная эксплуатация может позволить злоумышленнику вызвать прекращение ответа удаленного интерфейса управления или Cisco Firepower Device Manager (FDM) и привести к недоступности других функций управления, что вызовет состояние DoS. Пользовательский трафик, проходящий через устройство, не будет затронут, и состояние DoS будет изолировано только для удаленного управления.
VulDB is the best source for vulnerability data and more expert information about this specific topic.