VDB
BDU%3A2024-03265
BDU%3A2024-03265
PUBLISHED
CVSS 6 MEDIUM
Уязвимость микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнять произвольные команды с привилегиями root
Risk Scores
CVSS 3.1
6
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Cisco Systems Inc. | Firepower Threat Defense, Adaptive Security Appliance | |
| Cisco | Cisco Secure Firewall Threat Defense (FTD) Software | 7.2.4.1, 6.6.7.1, 7.3.1.2 |
| Cisco | Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 9.16.2, 9.8.2.28, 9.8.1 |
| cisco | adaptive_security_appliance | 9.12.2.1, 9.12.3.9, 9.12.4 |
Timeline
- Apr 24, 2024 PoC Published
- Apr 25, 2024 CVE Published
- Dec 20, 2024 PoC Published