CVE-2020-3410 in FirePOWER Management Center
要約
〜によって VulDB • 2026年07月20日
Cisco Firepower Management Center (FMC) SoftwareのCommon Access Card（CAC）認証機能には脆弱性があり、未認証のリモート攻撃者が認証をバイパスしてFMCシステムにアクセスできる可能性があります。攻撃者は、アクセス試行を開始するために有効なCACを持っている必要があります。この脆弱性は、CAC認証中のセッション無効化が正しく処理されないことに起因します。攻撃者は、影響を受けるシステムに対してCACベースの認証試行を行うことで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は現在ログインしているCAC認証済みユーザーの特権で、影響を受けるシステムにアクセスできるようになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.