CVE-2024-20412

Опубликовано: 23 окт. 2024

Источник: nvd

CVSS3: 9.3

CVSS3: 8.4

EPSS Низкий

Описание

This vulnerability is due to the presence of static accounts with hard-coded passwords on an affected system. An attacker could exploit this vulnerability by logging in to the CLI of an affected device with these credentials. A successful exploit could allow the attacker to access the affected system and retrieve sensitive information, perform limited troubleshooting actions, modify some configuration options, or render the device unable to boot to the operating system, requiring a reimage of the device.

Ссылки

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-statcred-dFC8tXT5
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:cisco:firepower_threat_defense:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.2.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.2.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.2.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.2.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.2.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.2.7:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:7.4.1.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:firepower_1000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_1010:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_1020:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_1030:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_1040:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_1120:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_1140:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_1150:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_2100:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_2110:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_2120:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_2130:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_2140:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_3105:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_3110:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_3120:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_3130:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_3140:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4215:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4225:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4245:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00133

Низкий

9.3 Critical

CVSS3

8.4 High

CVSS3

Дефекты

CWE-259

CWE-798

Связанные уязвимости

GHSA-p38m-32qc-f4cg

CVSS3: 9.3

github

больше 1 года назад

A vulnerability in Cisco Firepower Threat Defense (FTD) Software for Cisco Firepower 1000, 2100, 3100, and 4200 Series could allow an unauthenticated, local attacker to access an affected system using static credentials. This vulnerability is due to the presence of static accounts with hard-coded passwords on an affected system. An attacker could exploit this vulnerability by logging in to the CLI of an affected device with these credentials. A successful exploit could allow the attacker to access the affected system and retrieve sensitive information, perform limited troubleshooting actions, modify some configuration options, or render the device unable to boot to the operating system, requiring a reimage of the device.

BDU:2024-08575

CVSS3: 9.3

fstec

около 2 лет назад

Уязвимость интерфейса командной строки микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD), позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании

EPSS

Процентиль: 33%

0.00133

Низкий

9.3 Critical

CVSS3

8.4 High

CVSS3

Дефекты

CWE-259

CWE-798