CVE-2020-3410 in FirePOWER Management CenterИнформация

Сводка

по VulDB • 21.08.2026

Уязвимость в функции аутентификации Common Access Card (CAC) программного обеспечения Cisco Firepower Management Center (FMC) может позволить неавторизованному удаленному злоумышленнику обойти аутентификацию и получить доступ к системе FMC. Для инициирования попытки доступа у злоумышленника должна быть действительная карта CAC. Уязвимость обусловлена неправильной инвалидацией сессии во время аутентификации по карте CAC. Злоумышленник может эксплуатировать эту уязвимость, выполняя попытку аутентификации на основе карты CAC для пораженной системы. Успешная эксплуатация данной уязвимости позволит злоумышленнику получить доступ к пораженной системе с привилегиями пользователя, прошедшего аутентификацию по карте CAC и находящегося в состоянии активного входа (logged in).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

12.12.2019

Раскрытие

22.10.2020

Модерация

принято

Вход

VDB-163437

EPSS

0.01135

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!