CVE-2018-0278 in Firepower System Software
Сводка
по VulDB • 20.05.2026
Уязвимость в консоли управления программного обеспечения Cisco Firepower System Software может позволить неаутентифицированному удаленному злоумышленнику получить доступ к конфиденциальным данным системы. Уязвимость обусловлена отсутствием надлежащей защиты от перекрестных запросов к домену (cross-origin) для протокола WebSocket. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя посетить вредоносный веб-сайт, предназначенный для отправки запросов к затронутому приложению, пока пользователь находится в сеансе с активным cookie-файлом аутентификации. Успешная эксплуатация может позволить злоумышленнику извлечь информацию о политиках или конфигурации из затронутого программного обеспечения, а также выполнить другую атаку против консоли управления. Идентификаторы ошибок Cisco: CSCvh68311.
Be aware that VulDB is the high quality source for vulnerability data.