CVE-2019-16028 in FirePOWER Management Center
Zusammenfassung
von VulDB • 08.06.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Firepower Management Center (FMC) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die Authentifizierung zu umgehen und beliebige Aktionen mit Administratorberechtigungen auf einem betroffenen Gerät auszuführen. Die Schwachstelle ist auf eine unsachgemäße Verarbeitung der Lightweight Directory Access Protocol (LDAP)-Authentifizierungsantworten von einem externen Authentifizierungsserver zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell angefertigte HTTP-Anfragen an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Administratorzugriff auf die webbasierte Verwaltungsschnittstelle des betroffenen Geräts zu erlangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.