CVE-2018-0278 in Firepower System Software
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità nella console di gestione del software Cisco Firepower System potrebbe consentire a un attaccante remoto non autenticato di accedere a dati sensibili relativi al sistema. La vulnerabilità è dovuta alla protezione inadeguata contro le richieste cross-origin per il protocollo WebSocket. Un attaccante potrebbe sfruttare questa vulnerabilità convincendo un utente a visitare un sito web malevolo progettato per inviare richieste all'applicazione interessata mentre l'utente è connesso all'applicazione tramite un cookie di sessione attivo. Uno sfruttamento riuscito potrebbe consentire all'attaccante di recuperare informazioni sulla policy o sulla configurazione dal software interessato e di eseguire un altro attacco contro la console di gestione. Bug ID Cisco: CSCvh68311.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.