CVE-2020-3253 in Firepower Threat Defense
Tóm tắt
Bởi VulDB • 15/06/2026
Một lỗ hổng trong tính năng hỗ trợ đường hầm (support tunnel) của phần mềm Cisco Firepower Threat Defense (FTD) có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, xâm nhập vào shell của thiết bị bị ảnh hưởng ngay cả khi chế độ chuyên gia (expert mode) bị vô hiệu hóa. Lỗ hổng này tồn tại do cấu hình không đúng đắn tính năng hỗ trợ đường hầm. Kẻ tấn công có thể khai thác lỗ hổng bằng cách kích hoạt hỗ trợ đường hầm, đặt một khóa và suy ra mật khẩu của đường hầm. Việc khai thác thành công cho phép kẻ tấn công thực thi bất kỳ lệnh hệ thống nào với quyền root trên thiết bị bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.