Cisco Firepower Extensible Operating System (FXOS) 2.3.1.111 when installed on Cisco Firepower 4100 Series

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high8medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-20625US	medium4.3	3.26% (88th)	—	kein Fix	2022-02-23	—
CVE-2026-20099US	—	0.74% (55th)	—	kein Fix	2026-02-25	—
CVE-2020-3456US	high8.8	0.56% (46th)	—	kein Fix	2020-10-21	—
CVE-2020-3457US	medium6.7	0.40% (35th)	—	kein Fix	2020-10-21	—
CVE-2022-20824US	high8.8	0.40% (34th)	—	kein Fix	2022-08-25	—
CVE-2020-3459US	high7.8	0.38% (32nd)	—	kein Fix	2020-10-21	—
CVE-2020-3455US	high7.8	0.35% (28th)	—	kein Fix	2020-10-21	—
CVE-2022-20865US	medium6.7	0.34% (28th)	—	kein Fix	2022-08-25	—
CVE-2024-20294US	medium6.6	0.32% (25th)	—	kein Fix	2024-02-29	—
CVE-2022-20934US	medium6.7	0.29% (21st)	—	kein Fix	2022-11-15	—
CVE-2023-20015US	medium6.7	0.22% (13th)	—	kein Fix	2023-02-23	—
CVE-2023-20234US	medium6.0	0.18% (8th)	—	kein Fix	2023-08-23	—
CVE-2023-20016US	medium6.5OT erhöht	0.11% (1st)	—	kein Fix	2023-02-23	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')6 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs
CWE-321Use of Hard-coded Cryptographic Key1 CVEs
CWE-330Use of Insufficiently Random Values1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-399CWE-3991 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.