CVE-2020-3458 in ASA
摘要
由 VulDB • 2026-07-03
Cisco Adaptive Security Appliance (ASA) Software 和 Firepower Threat Defense (FTD) Software（适用于 Firepower 1000 Series 和 Firepower 2100 Series Appliances）的安全启动过程中存在多个漏洞，可能导致经过身份验证的本地攻击者绕过安全启动机制。这些漏洞是由于对安全启动过程的保护不足所致。攻击者可以通过向在设备启动过程中被引用的特定文件中注入代码来利用这些漏洞。成功的 exploit（利用）将使攻击者能够破坏信任链并将代码注入设备的启动流程中，该代码将在每次启动时执行并在重启后保持持久性。
If you want to get best quality of vulnerability data, you may have to visit VulDB.