ГрамотаИБ ГрамотаИБ

BDU:2024-04642

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,8) CVSS 5.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Уязвимость микропрограммного обеспечения межсетевого экрана Cisco Firepower Threat Defense (FTD), связанная с недостатками контроля доступа, позволяющая нарушителю обойти существующие ограничения безопасности

Соответствие зарубежным идентификаторам

CVE-2024-20261

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения межсетевого экрана Cisco Firepower Threat Defense (FTD) связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Способ устранения

Использование рекомендаций: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-archive-bypass-z4wQjwcN

Сведения записи

Дата публикации: 18.06.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Firepower Threat Defense6.2.3Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.1Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.10Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.11Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.12Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.13Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.14Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.15Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.16Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.17Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.18Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.2Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.3Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.4Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.5Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.6Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.7Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.8Не указана
Cisco Systems Inc.Firepower Threat Defense6.2.3.9Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.1Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.10Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.11Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.12Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.13Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.14Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.15Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.16Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.2Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.3Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.4Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.5Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.6Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.7Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.8Не указана
Cisco Systems Inc.Firepower Threat Defense6.4.0.9Не указана
Cisco Systems Inc.Firepower Threat Defense6.6.0Не указана
Cisco Systems Inc.Firepower Threat Defense6.6.0.1Не указана
Cisco Systems Inc.Firepower Threat Defense6.6.1Не указана
Cisco Systems Inc.Firepower Threat Defense6.6.3Не указана
Cisco Systems Inc.Firepower Threat Defense6.6.4Не указана
Cisco Systems Inc.Firepower Threat Defense6.6.5Не указана
Cisco Systems Inc.Firepower Threat Defense6.6.5.1Не указана
Cisco Systems Inc.Firepower Threat Defense6.6.5.2Не указана
Cisco Systems Inc.Firepower Threat Defense6.6.7Не указана
Cisco Systems Inc.Firepower Threat Defense6.6.7.1Не указана
Cisco Systems Inc.Firepower Threat Defense6.6.7.2Не указана
Cisco Systems Inc.Firepower Threat Defense6.7.0Не указана
Cisco Systems Inc.Firepower Threat Defense6.7.0.1Не указана
Cisco Systems Inc.Firepower Threat Defense6.7.0.2Не указана

Показано 50 из 74 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.