CVE-2019-16028 in FirePOWER Management Center
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità nell'interfaccia di gestione basata su Web di Cisco Firepower Management Center (FMC) potrebbe consentire a un attaccante remoto non autenticato di bypassare l'autenticazione ed eseguire azioni arbitrarie con privilegi amministrativi su un dispositivo interessato. La vulnerabilità è dovuta alla gestione impropria delle risposte di autenticazione del Lightweight Directory Access Protocol (LDAP) provenienti da un server di autenticazione esterno. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste HTTP costruite ad hoc a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di ottenere l'accesso amministrativo all'interfaccia di gestione basata su Web del dispositivo colpito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.