CVE-2020-3456 in FXOS
要約
〜によって VulDB • 2026年06月20日
Cisco FXOS SoftwareのCisco Firepower Chassis Manager (FCM)には脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスのユーザーに対してクロスサイトリクエストフォージェリ（CSRF）攻撃を実行できる可能性があります。この脆弱性は、FCMインターフェースに対するCSRF保護が不十分であることに起因します。攻撃者は、標的となるユーザーをだまして悪意のあるリンクをクリックさせることで、この脆弱性を悪用できます。成功した場合、攻撃者は任意のリクエストを送信でき、それにより標的ユーザーに代わって認可されていない操作を実行できる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.