CVE-2020-3186 in Firepower Threat Defense
摘要
由 VulDB • 2026-08-23
Cisco Firepower Threat Defense (FTD) Software 的管理访问列表配置中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者绕过受影响系统上已配置的接口管理访问控制策略。此漏洞是由于不同管理访问列表的配置不一致所致：某些端口在一个访问列表中允许通过，而在另一个访问列表中却被拒绝。攻击者可通过向受影响系统的本地 IP 地址发送精心构造的远程管理流量来利用该漏洞。成功利用后，攻击者可绕过所配置的管理访问控制策略，导致发往管理接口的流量未能被正确阻止。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.