Cisco Firepower Threat Defense Software SMB Protocol Preprocessor Detection Engine Denial of Service Vulnerabilities

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• cisco secure firewall management center2.9.10
• cisco secure firewall management center2.9.11
• cisco secure firewall management center2.9.12
• cisco secure firewall management center2.9.13
• cisco secure firewall management center2.9.8
• cisco secure firewall management center2.9.9
• cisco secure firewall threat defense6.0.0 ve sonrası · 6.2.3.12 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (cisco) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Cisco Cisco Firepower Threat Defense Software

  • unspecified ve sonrası · 6.2.3.12 öncesietkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2026-20079Cisco Secure Firewall Management Center Authentication Bypass Remote Code Execution VulnerabilityKEV
  96Hemen
• CVE-2026-20131Cisco Secure Firewall Management Center Software Remote Code Execution VulnerabilityKEV
  83Hemen
• CVE-2026-20316Cisco Secure Firewall Management Center Software Static Credential VulnerabilityKEV
  62Bu hafta
• CVE-2016-6433The Threat Management Console in Cisco Firepower Management Center 5.2.0 through 6.0.1 allows remote authenticated users to execute arbitrar
  59Planlayın
• CVE-2025-20265Cisco Secure Firewall Management Center Software Radius Remote Code Execution Vulnerability
  45Planlayın
• CVE-2023-20048A vulnerability in the web services interface of Cisco Firepower Management Center (FMC) Software could allow an authenticated, remote attac
  44Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.