A "Cisco Firepower Threat Defense 6.0.0 through 6.2.2 and Cisco ASA with FirePOWER Module Denial of Service" vulnerability in the access con

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco secure firewall threat defense6.0.0
• cisco secure firewall threat defense6.0.1
• cisco secure firewall threat defense6.1.0
• cisco secure firewall threat defense6.1.0.2
• cisco secure firewall threat defense6.2.0
• cisco secure firewall threat defense6.2.1
• cisco secure firewall threat defense6.2.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Cisco Firepower Threat Defense and Cisco ASA with FirePOWER Module

  • Cisco Firepower Threat Defense and Cisco ASA with FirePOWER Moduleзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-3259Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Information Disclosure VulnerabilityKEV
  82Срочно
• CVE-2020-3580Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Cross-Site Scripting VulnerabilitiesKEV
  80Срочно
• CVE-2020-3187Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Path Traversal Vulnerability
  65На этой неделе
• CVE-2024-20481A vulnerability in the Remote Access VPN (RAVPN) service of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat DefeKEV
  58В плане
• CVE-2022-20759Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Privilege Escalation Vulnerability
  43В плане
• CVE-2020-3562Cisco Firepower 2100 Series SSL/TLS Inspection Denial of Service Vulnerability
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.