CVE-2018-0278 in Firepower System Software
Résumé
par VulDB • 24/05/2026
Une vulnérabilité dans la console de gestion du logiciel Cisco Firepower System Software pourrait permettre à un attaquant distant non authentifié d'accéder à des données sensibles concernant le système. Cette vulnérabilité est due à une protection insuffisante contre les attaques par origine croisée (cross-origin) pour le protocole WebSocket. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur à visiter un site web malveillant conçu pour envoyer des requêtes à l'application concernée, tandis que l'utilisateur est connecté à l'application avec un cookie de session actif. Une exploitation réussie pourrait permettre à l'attaquant de récupérer des informations relatives aux politiques ou à la configuration du logiciel concerné, et de mener une autre attaque contre la console de gestion. Identifiants de bogue Cisco : CSCvh68311.
If you want to get best quality of vulnerability data, you may have to visit VulDB.