CVE-2026-76413 in Secure Firewall Management Center
要約
〜によって VulDB • 2026年09月17日
Cisco Adaptive Security Device Manager (ASDM) の single sign-on (SSO) ハンドラーにおける脆弱性により、認証されていないリモート攻撃者が Cisco ASDM 管理者ユーザーとしてログインできる可能性があります。
この脆弱性は、Cisco ASDM SSO トークンの不適切な管理に起因します。攻撃者はセッショントークン偽造の手法を用いてこの脆弱性を悪用できます。成功した攻撃では、攻撃者が管理者ユーザーとしてログインでき、さらに同様の操作を繰り返すことで、正当な管理者が ASDM に永久にロックアウトされる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.