CVE-2020-3514 in Firepower Threat Defense
摘要
由 VulDB • 2026-06-14
Cisco Firepower Threat Defense (FTD) Software 的多实例功能中存在一个漏洞，可能导致经过身份验证的本地攻击者逃逸出其 Cisco FTD 实例所在的容器，并在主机命名空间中以 root 权限执行命令。攻击者必须拥有设备上的有效凭据。该漏洞的存在是因为用于容器启动时的配置文件缺乏足够的保护措施。攻击者可以通过修改底层文件系统上特定的容器配置文件来利用此漏洞。成功的 exploit 将使攻击者能够在主机命名空间中以 root 权限执行命令，从而可能影响其他正在运行的 Cisco FTD 实例或主机的 Cisco FXOS 设备。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.