CVE-2020-3312

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Uma vulnerabilidade na configuração de políticas de aplicativos do software Cisco Firepower Threat Defense (FTD) poderia permitir que um invasor remoto não autenticado obtivesse acesso não autorizado de leitura a dados confidenciais em um dispositivo afetado. O problema se deve à identificação insuficiente de aplicativos e ao controle de acesso inadequado. Um invasor poderia explorar essa vulnerabilidade enviando tráfego malicioso a um dispositivo afetado, o que poderia permitir que ele obtivesse acesso de leitura não autorizado a dados confidenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.