CVE-2024-20412
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla serii Firepower 1000, 2100, 3100 i 4200 umożliwia nieuwierzytelnionemu lokalnemu atakującemu dostęp do systemu przy użyciu statycznych poświadczeń. Problem wynika z obecności statycznych kont z zakodowanymi hasłami.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu, pobrać wrażliwe informacje, wykonać ograniczone czynności diagnostyczne, zmodyfikować konfigurację lub uniemożliwić uruchomienie systemu, co wymaga reinstalacji.
Rekomendacja
Należy natychmiast zmienić domyślne hasła statyczne, zastosować aktualizacje Cisco i ograniczyć dostęp lokalny do urządzeń.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cisco Firepower Threat Defense (FTD) Software for Cisco Firepower 1000, 2100, 3100, and 4200 Series could allow an unauthenticated, local attacker to access an affected system using static credentials. This vulnerability is due to the presence of static accounts with hard-coded passwords on an affected system. An attacker could exploit this vulnerability by logging in to the CLI of an affected device with these credentials. A successful exploit could allow the attacker to access the affected system and retrieve sensitive information, perform limited troubleshooting actions, modify some configuration options, or render the device unable to boot to the operating system, requiring a reimage of the device.