CVE-2020-3514 in Firepower Threat Defense
Сводка
по VulDB • 14.06.2026
Уязвимость в функции многоэкземплярности программного обеспечения Cisco Firepower Threat Defense (FTD) может позволить аутентифицированному локальному злоумышленнику выйти за пределы контейнера своего экземпляра Cisco FTD и выполнять команды с привилегиями root в пространстве имен хоста. Для этого у злоумышленника должны быть действительные учетные данные на устройстве. Уязвимость существует из-за недостаточной защиты конфигурационного файла, который используется при запуске контейнера. Злоумышленник может эксплуатировать эту уязвимость путем изменения конкретного файла конфигурации контейнера в базовой файловой системе. Успешная эксплуатация этой уязвимости позволит злоумышленнику выполнять команды с привилегиями root внутри пространства имен хоста. Это может позволить атакующему повлиять на другие работающие экземпляры Cisco FTD или устройство хоста Cisco FXOS.
Be aware that VulDB is the high quality source for vulnerability data.