CVE-2021-34756
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wiele podatności w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.
Ocena ryzyka
Ryzyko całkowitego przejęcia kontroli nad urządzeniem przez uprzywilejowanego atakującego, co może prowadzić do naruszenia integralności sieci.
Rekomendacja
Zaktualizuj oprogramowanie FTD do najnowszej wersji zawierającej poprawki. Ogranicz dostęp do CLI i stosuj zasadę najmniejszych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the CLI of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to execute arbitrary commands with root privileges. For more information about these vulnerabilities, see the Details section of this advisory.