CVE-2020-3352

ŚrednieCVSS 5.5

Opublikowano: 21/10/2020(UTC)Zaktualizowano: 11/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu dostęp do ukrytych poleceń. Wynika to z obecności nieudokumentowanych poleceń konfiguracyjnych. Udane wykorzystanie może pozwolić na zmiany konfiguracji w sekcjach urządzenia, które nie powinny być dostępne przez CLI.

Ocena ryzyka

Ryzyko nieautoryzowanej modyfikacji konfiguracji urządzenia zabezpieczającego, co może prowadzić do osłabienia bezpieczeństwa sieci.

Rekomendacja

Zaktualizuj oprogramowanie FTD do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do CLI tylko dla zaufanych administratorów.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the CLI of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to access hidden commands. The vulnerability is due to the presence of undocumented configuration commands. An attacker could exploit this vulnerability by performing specific steps that make the hidden commands accessible. A successful exploit could allow the attacker to make configuration changes to various sections of an affected device that should not be exposed to CLI access.