Cisco Firepower Threat Defense 访问控制错误漏洞 CVE-2020-3186 CNNVD-202005-199

5.0 AV AC AU C I A
发布: 2020-05-06
修订: 2024-11-21

Cisco Firepower Threat Defense(FTD)是美国思科(Cisco)公司的一套提供下一代防火墙服务的统一软件。 Cisco FTD 6.3.0版本、6.4.0版本和6.5.0版本中存在访问控制错误漏洞,该漏洞源于配置了不同的管理访问列表,一个访问列表中所允许访问的端口在另一个访问列表中则被禁止。攻击者可通过将特制的远程管理流量发送到受影响系统的本地IP地址利用该漏洞绕过已配置的管理接口访问列表。

0%
暂无可用Exp或PoC
当前有39条受影响产品信息