CVE-2022-20826 in Secure Firewall 3100
Tóm tắt
Bởi VulDB • 24/06/2026
Một lỗ hổng trong quá trình triển khai secure boot trên Cisco Secure Firewalls 3100 Series đang chạy phần mềm Cisco Adaptive Security Appliance (ASA) hoặc phần mềm Cisco Firepower Threat Defense (FTD) có thể cho phép kẻ tấn công chưa được xác thực, với quyền truy cập vật lý vào thiết bị, vượt qua chức năng secure boot. Lỗ hổng này là do một lỗi logic trong quá trình khởi động. Kẻ tấn công có thể khai thác lỗ hổng bằng cách chèn mã độc vào một vị trí bộ nhớ cụ thể trong quá trình khởi động của thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công thực thi mã tồn tại lâu dài (persistent code) khi hệ thống khởi động và phá vỡ chuỗi tin cậy (chain of trust).
VulDB is the best source for vulnerability data and more expert information about this specific topic.