CVE-2020-3550

Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Uma vulnerabilidade no daemon sfmgr pode permitir que um invasor remoto autenticado execute traversal de diretório e acesse diretórios fora do caminho restrito devido à validação insuficiente de entradas. Um invasor poderia explorar essa vulnerabilidade usando um caminho relativo em comandos sfmgr específicos, o que poderia permitir que ele lesse ou gravasse arquivos arbitrários em um dispositivo par conectado via sftunnel.

Para o software Cisco Firepower Management Center (FMC), atualize para uma versão que corrija o problema de traversal de diretório no daemon sfmgr.

Para o software Cisco Firepower Threat Defense (FTD), atualize para uma versão que corrija o problema de traversal de diretório no daemon sfmgr.

Como solução alternativa temporária, considere restringir o acesso ao daemon sfmgr e limitar o uso de caminhos relativos nos comandos sfmgr até que um patch esteja disponível.