A vulnerability in the management web server of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• cisco secure firewall threat defense6.1.0 ve sonrası · 6.1.0.7 dahil
• cisco secure firewall threat defense6.2.0 ve sonrası · 6.2.0.6 dahil
• cisco secure firewall threat defense6.2.2 ve sonrası · 6.2.2.5 dahil
• cisco secure firewall threat defense6.2.3 ve sonrası · 6.2.3.18 dahil
• cisco secure firewall threat defense6.3.0 ve sonrası · 6.3.0.5 dahil
• cisco secure firewall threat defense6.4.0 ve sonrası · 6.4.0.15 dahil
• cisco secure firewall threat defense6.5.0 ve sonrası · 6.5.0.5 dahil
• cisco secure firewall threat defense6.6.0 ve sonrası · 6.6.5.2 dahil
• cisco secure firewall threat defense6.7.0 ve sonrası · 6.7.0.3 dahil
• cisco secure firewall threat defense7.0.0 ve sonrası · 7.0.3 dahil
• cisco secure firewall threat defense6.2.1
• cisco secure firewall threat defense7.1.0.0
• cisco secure firewall threat defense7.1.0.1
• cisco secure firewall threat defense7.1.0.2
• cisco secure firewall threat defense7.2.0
• cisco secure firewall threat defense7.2.0.1

Üreticinin bildirdiği sürümler

Kaydı açan otorite (cisco) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Cisco Cisco Firepower Threat Defense Software

  • 6.2.3, 6.2.3.1, 6.2.3.2, 6.2.3.3, 6.2.3.4, 6.2.3.5, 6.2.3.6, 6.2.3.7, 6.2.3.8, 6.2.3.10, 6.2.3.11, 6.2.3.9 … (+28)etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2020-3259Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Information Disclosure VulnerabilityKEV
  82Hemen
• CVE-2020-3580Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Cross-Site Scripting VulnerabilitiesKEV
  80Hemen
• CVE-2020-3187Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Path Traversal Vulnerability
  65Bu hafta
• CVE-2024-20481A vulnerability in the Remote Access VPN (RAVPN) service of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat DefeKEV
  58Planlayın
• CVE-2022-20759Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Privilege Escalation Vulnerability
  43Planlayın
• CVE-2020-3562Cisco Firepower 2100 Series SSL/TLS Inspection Denial of Service Vulnerability
  35İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.