CVE-2018-0365 in FirePOWER Management Center
Sumário
de VulDB • 29/07/2026
Uma vulnerabilidade na interface de gerenciamento baseada em Web do Cisco Firepower Management Center pode permitir que um atacante remoto não autenticado realize um ataque de falsificação de solicitação entre sites (CSRF) e execute ações arbitrárias em um dispositivo afetado. A vulnerabilidade deve-se a proteções CSRF insuficientes para a interface de gerenciamento baseada em Web do dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário da interface a seguir um link malicioso. Uma exploração bem-sucedida permitiria ao atacante realizar ações arbitrárias no dispositivo alvo por meio de um navegador web e com os privilégios do usuário. IDs de Bug Cisco: CSCvb19750.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.