Όλες οι ευπάθειες υπό εκμετάλλευση / Cisco
CVE-2020-3580 στο Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD): υπό εκμετάλλευση
Δημιουργήθηκε από την καταχώρισή της στον κατάλογο γνωστών εκμεταλλευόμενων ευπαθειών της CISA, όπως ήταν στις 3 Νοεμβρίου 2026.
Επιτιθέμενοι εκμεταλλεύονται την CVE-2020-3580 στο Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD). Η CISA την καταγράφει ως γνωστή εκμετάλλευση από 3 Νοεμβρίου 2021.
Ομάδες ransomware έχουν χρησιμοποιήσει αυτή την ευπάθεια.
| Προϊόν | Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) |
|---|---|
| Γνωστή εκμετάλλευση από | 3 Νοεμβρίου 2021 |
| Χρήση από ransomware | Καταγεγραμμένη |
| Ευρωπαϊκή βάση ευπαθειών | EUVD-2020-24851 |
| Πηγές | NVD · CISA KEV |
Τι σημαίνει
Επιτιθέμενοι έχουν χρησιμοποιήσει αυτή την ευπάθεια σε πραγματικές επιθέσεις. Κάθε Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) χωρίς ενημέρωση που είναι προσβάσιμο από το διαδίκτυο είναι εκτεθειμένο σε αυτές.
Τι να κάνετε
- Εφαρμόστε τη διόρθωση του κατασκευαστή σε κάθε σύστημα που τρέχει Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD), ξεκινώντας από όσα φτάνει κανείς από το διαδίκτυο. Βγάλτε από το διαδίκτυο όποιο σύστημα δεν μπορεί ακόμη να διορθωθεί.
- Ελέγξτε το σύστημα για ενδείξεις ότι κάποιος το έφτασε πριν από τη διόρθωση.
Πώς το βρίσκει το Vardion
Όπου βρεθεί η CVE-2020-3580, από σάρωση ή στα αποτελέσματα του σαρωτή σας που εισάγετε, το Vardion δείχνει ποια συστήματα επηρεάζονται και βάζει τη διόρθωση στην κορυφή της λίστας.