CVE-2020-3458 in ASA
Сводка
по VulDB • 03.07.2026
Несколько уязвимостей в процессе безопасной загрузки (secure boot) программного обеспечения Cisco Adaptive Security Appliance (ASA) и Firepower Threat Defense (FTD) для устройств серии Firepower 1000 и Firepower 2100 могут позволить аутентифицированному локальному злоумышленнику обойти механизм безопасной загрузки. Уязвимости обусловлены недостаточными средствами защиты процесса безопасной загрузки. Злоумышленник может эксплуатировать эти уязвимости, внедряя код в определенные файлы, которые затем вызываются во время процесса загрузки устройства. Успешная эксплуатация позволит злоумышленнику нарушить цепь доверия (chain of trust) и внедрить код в процесс загрузки устройства, который будет выполняться при каждой загрузке и обеспечивать сохранение присутствия после перезагрузки системы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.