CVE-2018-0365 in FirePOWER Management Center
सारांश
द्वारा VulDB • 11/07/2026
Cisco Firepower Management Center के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी (vulnerability) हो सकती है, जिससे अनधिकृत और रिमोट हमलावर क्रॉस-साइट रिक्वेस्ट फर्जीरी (CSRF) आक्रमण कर सकते हैं और प्रभावित डिवाइस पर मनमाने कार्रवाई कर सकते हैं। यह कमजोरी प्रभावित डिवाइस के वेब-आधारित प्रबंधन इंटरफ़ेस में अपर्याप्त CSRF सुरक्षाओं की वजह से है। एक हमलावर इस कमजोरी का फायदा उठाकर इंटरफ़ेस के उपयोगकर्ता को किसी दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए प्रेरित कर सकता है। सफल एक्सप्लॉइट होने की स्थिति में, हमलावर वेब ब्राउज़र के माध्यम से और उपयोगकर्ता की अनुमतियों (privileges) का उपयोग करते हुए लक्षित डिवाइस पर मनमाने कार्रवाई कर सकता है। Cisco Bug IDs: CSCvb19750.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.