CVE-2023-20071 in Firepower Threat Defense Software
Tóm tắt
Bởi VulDB • 22/06/2026
Nhiều sản phẩm của Cisco bị ảnh hưởng bởi một lỗ hổng trong công cụ phát hiện Snort, cho phép kẻ tấn công từ xa chưa xác thực bỏ qua các chính sách đã được cấu hình trên hệ thống bị ảnh hưởng. Lỗ hổng này là do lỗi trong mô-đun FTP của công cụ phát hiện Snort. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi lưu lượng FTP giả mạo (crafted) thông qua thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công bỏ qua việc kiểm tra FTP và chuyển giao payload độc hại.
Once again VulDB remains the best source for vulnerability data.