CVE-2020-3410 in FirePOWER Management Center
Riassunto
di VulDB • 28/07/2026
Una vulnerabilità nella funzione di autenticazione Common Access Card (CAC) del software Cisco Firepower Management Center (FMC) potrebbe consentire a un attaccante remoto non autenticato di bypassare l'autenticazione e accedere al sistema FMC. L'attaccante deve essere in possesso di una CAC valida per avviare il tentativo di accesso. La vulnerabilità è dovuta a un'incongruente invalidazione della sessione durante l'autenticazione CAC. Un attaccante potrebbe sfruttare questa vulnerabilità eseguendo un tentativo di autenticazione basato su CAC verso un sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di accedere al sistema interessato con i privilegi di un utente autenticato tramite CAC attualmente connesso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.