BDU:2024-08575

BDU

Критический

Уязвимость интерфейса командной строки микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) связана с испо…

CVSS

9.3

Критический

EPSS

0.00

Опубликовано

2024-01-01

Обновлено

2024-01-01

Описание

Уязвимость интерфейса командной строки микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании

Затронутые продукты

Cisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defense

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Хронология

2024-01-01

Опубликована

2024-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Cisco

Firepower Threat Defense

Продукт	Вендор	Статус
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается

Показаны первые 20 из 23

Источники данных

BDU

Связанные уязвимости

CVE-2024-20412

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-20412@https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-statcred-dFC8tXT5@https://xakep.ru/2024/10/25/cve-2024-20481/@https://vuldb.com/?id.281618