CVE-2020-3253

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Uma vulnerabilidade no recurso de túnel de suporte do software Cisco Firepower Threat Defense (FTD) poderia permitir que um invasor local autenticado acessasse o shell de um dispositivo afetado, mesmo que o modo especialista estivesse desativado. O problema se deve a uma configuração incorreta do recurso de túnel de suporte. Um invasor poderia explorar essa vulnerabilidade ativando o túnel de suporte, definindo uma chave e obtendo a senha do túnel, o que poderia permitir que ele executasse qualquer comando do sistema com acesso de root em um dispositivo afetado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.