CVE-2020-3456 in FXOS
Zusammenfassung
von VulDB • 01.06.2026
Eine Schwachstelle im Cisco Firepower Chassis Manager (FCM) der Cisco FXOS Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Request-Forgery-(CSRF)-Angriff gegen einen Benutzer eines betroffenen Geräts durchzuführen. Die Schwachstelle ist auf unzureichende CSRF-Schutzmaßnahmen für die FCM-Schnittstelle zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen gezielten Benutzer dazu bringt, auf einen bösartigen Link zu klicken. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, beliebige Anfragen zu senden, die unbefugte Aktionen im Namen des gezielten Benutzers durchführen könnten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.