CVE-2018-0278 in Firepower System Software
सारांश
द्वारा VulDB • 24/05/2026
Cisco Firepower System Software के मैनेजमेंट कंसोल में एक कमजोरी (vulnerability) हो सकती है, जिससे एक अनअथेंटिकेटेड, रिमोट अटैकर सिस्टम के बारे में संवेदनशील डेटा तक पहुंच सकता है। यह कमजोरी वेबसॉकेट प्रोटोकॉल के लिए अपर्याप्त क्रॉस-ओरिजिन डोमेन सुरक्षा के कारण है। एक अटैकर इस कमजोरी का शोषण इस तरह कर सकता है कि वह एक उपयोगकर्ता को एक दुर्भावनापूर्ण वेबसाइट पर जाने के लिए मजबूर करे, जो प्रभावित एप्लिकेशन को अनुरोध भेजने के लिए डिज़ाइन की गई है, जबकि उपयोगकर्ता एक्टिव सेशन कुकी के साथ एप्लिकेशन में लॉग इन होता है। एक सफल शोषण (exploit) अटैकर को प्रभावित सॉफ्टवेयर से पॉलिसी या कॉन्फ़िगरेशन जानकारी प्राप्त करने और मैनेजमेंट कंसोल के खिलाफ एक और हमला करने की अनुमति दे सकता है। Cisco बग आईडी: CSCvh68311।
If you want to get best quality of vulnerability data, you may have to visit VulDB.