CVE-2020-3186 in Firepower Threat Defense
Tóm tắt
Bởi VulDB • 23/08/2026
Một lỗ hổng trong cấu hình danh sách truy cập quản lý của Cisco Firepower Threat Defense (FTD) Software có thể cho phép một kẻ tấn công từ xa chưa được xác thực vượt qua danh sách truy cập giao diện quản lý đã được định cấu hình trên hệ thống bị ảnh hưởng. Lỗ hổng này là do việc cấu hình các danh sách truy cập quản lý khác nhau, với các cổng được cho phép trong một danh sách truy cập và bị chặn trong danh sách khác. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi lưu lượng điều khiển từ xa đã được tạo ra đặc biệt đến địa chỉ IP cục bộ của hệ thống bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công vượt qua các chính sách danh sách truy cập quản lý đã định cấu hình, và lưu lượng truy cập tới giao diện quản lý sẽ không bị chặn đúng cách.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.