CVE-2020-3410 in FirePOWER Management Center
요약
\~에 의해 VulDB • 2026. 08. 21.
Cisco Firepower Management Center (FMC) Software의 Common Access Card(CAC) 인증 기능에 대한 취약점으로 인해, 비인증된 원격 공격자가 인증을 우회하여 FMC 시스템에 접근할 수 있습니다. 공격자는 접근 시도를 시작하기 위해 유효한 CAC를 보유해야 합니다. 이 취약점은 CAC 인증 중 세션 무효화가 잘못 처리되어 발생합니다. 공격자는 영향받는 시스템에 대한 CAC 기반 인증 시도를 수행함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자는 현재 로그인 중인 CAC 인증 사용자의 권한으로 영향받는 시스템에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.