A vulnerability in the management web server of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco secure firewall threat defense6.1.0 и новее · до 6.1.0.7 включительно
• cisco secure firewall threat defense6.2.0 и новее · до 6.2.0.6 включительно
• cisco secure firewall threat defense6.2.2 и новее · до 6.2.2.5 включительно
• cisco secure firewall threat defense6.2.3 и новее · до 6.2.3.18 включительно
• cisco secure firewall threat defense6.3.0 и новее · до 6.3.0.5 включительно
• cisco secure firewall threat defense6.4.0 и новее · до 6.4.0.15 включительно
• cisco secure firewall threat defense6.5.0 и новее · до 6.5.0.5 включительно
• cisco secure firewall threat defense6.6.0 и новее · до 6.6.5.2 включительно
• cisco secure firewall threat defense6.7.0 и новее · до 6.7.0.3 включительно
• cisco secure firewall threat defense7.0.0 и новее · до 7.0.3 включительно
• cisco secure firewall threat defense6.2.1
• cisco secure firewall threat defense7.1.0.0
• cisco secure firewall threat defense7.1.0.1
• cisco secure firewall threat defense7.1.0.2
• cisco secure firewall threat defense7.2.0
• cisco secure firewall threat defense7.2.0.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cisco Cisco Firepower Threat Defense Software

  • 6.2.3, 6.2.3.1, 6.2.3.2, 6.2.3.3, 6.2.3.4, 6.2.3.5, 6.2.3.6, 6.2.3.7, 6.2.3.8, 6.2.3.10, 6.2.3.11, 6.2.3.9 … (+28)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-3259Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Information Disclosure VulnerabilityKEV
  82Срочно
• CVE-2020-3580Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Cross-Site Scripting VulnerabilitiesKEV
  80Срочно
• CVE-2020-3187Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Path Traversal Vulnerability
  65На этой неделе
• CVE-2024-20481A vulnerability in the Remote Access VPN (RAVPN) service of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat DefeKEV
  58В плане
• CVE-2022-20759Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Privilege Escalation Vulnerability
  43В плане
• CVE-2020-3562Cisco Firepower 2100 Series SSL/TLS Inspection Denial of Service Vulnerability
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.