PT-2024-4158 · Cisco · Cisco Ftd

Publicado 2024-05-22 · Atualizado 2024-05-22 · CVE-2024-20261

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição

Um erro lógico no recurso de política de arquivos do software Cisco Firepower Threat Defense (FTD) poderia permitir que um invasor remoto não autenticado contornasse uma política de arquivos configurada para bloquear um arquivo compactado criptografado. Isso poderia ser explorado enviando um arquivo compactado criptografado e malicioso através do dispositivo afetado, permitindo potencialmente o envio de malware. A vulnerabilidade está relacionada a um controle de acesso insuficiente no software.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2024-04642

CVE-2024-20261

Produtos afetados

Cisco Ftd

Referências · 8

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-archive-bypass-z4wQjwcN · Aviso do Fabricante
• https://vuldb.com/?id.265950 · Nota
• https://twitter.com/linuxpatch/status/1793357636844527892 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1793350515486609555 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-04642 · Nota de Segurança
• https://twitter.com/CVEnew/status/1793384163858436214 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-20261 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-20261 · Aviso do Fabricante