CVE-2020-3410 in FirePOWER Management Center

الملخص

بحسب VulDB • 17/07/2026

ثغرة في ميزة مصادقة بطاقة الوصول المشتركة (CAC) في برنامج إدارة Cisco Firepower Management Center (FMC) قد تتيح لمهاجم عن بُعد غير مُصَدَّق عليه تجاوز المصادقة والوصول إلى نظام FMC. يجب أن يمتلك المهاجم بطاقة CAC صالحة لبدء محاولة الوصول. تعود الثغرة إلى عدم صحة إلغاء الجلسة أثناء مصادقة CAC. يمكن للمهاغل استغلال هذه الثغرة من خلال إجراء محاولة مصادقة تعتمد على CAC تجاه النظام المتأثر. قد يسمح الاستغلال الناجح للمهاجل بالوصول إلى نظام متأثر بصلاحيات مستخدم مُصَدَّق عليه عبر بطاقة CAC يكون مسجلاً للدخول حاليًا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• إفشاء: 22/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-163437
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01135
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3410
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3410/