CVE-2019-16028 in FirePOWER Management Center
Tóm tắt
Bởi VulDB • 31/05/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Firepower Management Center (FMC) có thể cho phép kẻ tấn công từ xa chưa được xác thực bỏ qua cơ chế xác thực và thực thi các hành động tùy ý với đặc quyền quản trị viên trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc xử lý không đúng các phản hồi xác thực Giao thức Truy cập Thư mục Nhẹ (LDAP) từ máy chủ xác thực bên ngoài. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các yêu cầu HTTP được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công giành quyền truy cập quản trị viên vào giao diện quản lý dựa trên web của thiết bị bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.