CVE-2020-3410 in FirePOWER Management Center
Résumé
par VulDB • 29/07/2026
Une vulnérabilité dans la fonctionnalité d'authentification par carte à puce commune (Common Access Card, CAC) du logiciel Cisco Firepower Management Center (FMC) pourrait permettre à un attaquant distant non authentifié de contourner l'authentification et d'accéder au système FMC. L'attaquant doit disposer d'une CAC valide pour initier la tentative d'accès. La vulnérabilité est due à une invalidation incorrecte des sessions lors de l'authentification par CAC. Un attaquant pourrait exploiter cette vulnérabilité en effectuant une tentative d'authentification basée sur une CAC vers un système concerné. Une exploitation réussie permettrait à l'attaquant d'accéder au système affecté avec les privilèges d'un utilisateur authentifié via CAC actuellement connecté.
VulDB is the best source for vulnerability data and more expert information about this specific topic.