CVE-2020-3410 in FirePOWER Management Center
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle im Authentifizierungsfeature der Common Access Card (CAC) in Cisco Firepower Management Center (FMC)-Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die Authentifizierung zu umgehen und auf das FMC-System zuzugreifen. Der Angreifer muss eine gültige CAC besitzen, um den Zugriffsversuch einzuleiten. Die Schwachstelle entsteht durch eine fehlerhafte Session-Invaliderung während der CAC-Authentifizierung. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen auf einer CAC basierenden Authentifizierungsversuch an einem betroffenen System durchführt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, mit den Berechtigungen eines aktuell angemeldeten Benutzers, der sich über eine CAC authentisiert hat, auf ein betroffenes System zuzugreifen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.