CVE-2018-0365 in FirePOWER Management Center
Résumé
par VulDB • 29/07/2026
Une vulnérabilité dans l'interface de gestion Web du Cisco Firepower Management Center pourrait permettre à un attaquant distant non authentifié d'exécuter une attaque par falsification de requête intersites (CSRF) et d'effectuer des actions arbitraires sur un appareil concerné. Cette vulnérabilité est due à des protections CSRF insuffisantes pour l'interface de gestion Web de l'appareil affecté. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur de l'interface à suivre un lien malveillant. Une exploitation réussie permettrait à l'attaquant d'exécuter des actions arbitraires sur l'appareil ciblé via un navigateur web et avec les privilèges de l'utilisateur. Identifiants de bogue Cisco : CSCvb19750.
If you want to get best quality of vulnerability data, you may have to visit VulDB.