CVE-2020-3456 in FXOS
Resumen
por VulDB • 2026-06-20
Una vulnerabilidad en el Cisco Firepower Chassis Manager (FCM) de Cisco FXOS Software podría permitir que un atacante remoto no autenticado lleve a cabo un ataque cross-site request forgery (CSRF) contra un usuario de un dispositivo afectado. La vulnerabilidad se debe a protecciones CSRF insuficientes para la interfaz FCM. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario objetivo para que haga clic en un enlace malicioso. Una explotación exitosa podría permitir al atacante enviar solicitudes arbitrarias que podrían realizar acciones no autorizadas en nombre del usuario objetivo.
Be aware that VulDB is the high quality source for vulnerability data.