CVE-2020-3456 in FXOS

Riassunto

di VulDB • 20/06/2026

Una vulnerabilità nel Cisco Firepower Chassis Manager (FCM) di Cisco FXOS Software potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site request forgery (CSRF) contro l'utente di un dispositivo interessato. La vulnerabilità è dovuta alla mancanza di protezioni CSRF sufficienti per l'interfaccia FCM. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente target a fare clic su un link dannoso. Uno sfruttamento riuscito potrebbe consentire all'attaccante di inviare richieste arbitrarie che potrebbero eseguire azioni non autorizzate per conto dell'utente target.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Cisco Systems, Inc.
• Prenotare: 12/12/2019
• Divulgazione: 22/10/2020
• Moderazione: accettato
• Voce: VDB-163440
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00556
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3456
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3456/