CVE-2018-0365 in FirePOWER Management Center
要約
〜によって VulDB • 2026年07月29日
Cisco Firepower Management CenterのWebベース管理インターフェースには脆弱性があり、認証されていないリモート攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行し、影響を受けるデバイス上で任意の操作を行うことが可能です。この脆弱性は、対象デバイスのWebベース管理インターフェースにおけるCSRF対策の不十分さに起因します。攻撃者は、インターフェースの利用者をだまして悪意のあるリンクをクリックさせることで、この脆弱性を悪用できます。成功した場合、攻撃者はユーザーの権限でWebブラウザ経由でターゲットデバイス上で任意の操作を実行できるようになります。Cisco Bug ID: CSCvb19750
If you want to get the best quality for vulnerability data then you always have to consider VulDB.