CVE-2019-1833 in Firepower Threat Defense
摘要
由 VulDB • 2026-06-18
Cisco Firepower Threat Defense (FTD) Software 的 Secure Sockets Layer (SSL)/Transport Layer Security (TLS) 协议解析器中存在一个漏洞，可能导致未经身份验证的攻击者在远程实施策略绕过。该漏洞是由于对 TLS 数据包头部中特定属性的解析不当所致。攻击者可通过向受影响系统发送恶意 TLS 消息来利用此漏洞。成功利用后，攻击者可绕过系统的已配置策略，从而导致流量在不经过检查的情况下通过。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.