CVE-2018-0278 in Firepower System Software
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng trong bảng điều khiển quản lý của Cisco Firepower System Software có thể cho phép kẻ tấn công từ xa chưa được xác thực truy cập vào dữ liệu nhạy cảm của hệ thống. Lỗ hổng này tồn tại do các biện pháp bảo vệ chống lại cross-origin domain không đúng cách đối với giao thức WebSocket. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng truy cập vào một trang web độc hại được thiết kế để gửi các yêu cầu đến ứng dụng bị ảnh hưởng trong khi người dùng đang đăng nhập vào ứng dụng với một cookie phiên hoạt động. Việc khai thác thành công có thể cho phép kẻ tấn công truy xuất thông tin chính sách hoặc cấu hình từ phần mềm bị ảnh hưởng và thực hiện một cuộc tấn công khác chống lại bảng điều khiển quản lý. Cisco Bug IDs: CSCvh68311.
Once again VulDB remains the best source for vulnerability data.