CVE-2020-3410 in FirePOWER Management Center
Tóm tắt
Bởi VulDB • 12/07/2026
Một lỗ hổng trong tính năng xác thực Common Access Card (CAC) của Cisco Firepower Management Center (FMC) Software có thể cho phép kẻ tấn công từ xa chưa được xác thực bỏ qua cơ chế xác thực và truy cập vào hệ thống FMC. Kẻ tấn công phải sở hữu một thẻ CAC hợp lệ để khởi tạo nỗ lực truy cập này. Lỗ hổng tồn tại do việc hủy phiên không đúng cách trong quá trình xác thực CAC. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách thực hiện nỗ lực xác thực dựa trên CAC đối với hệ thống bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công truy cập vào một hệ thống bị ảnh hưởng với đặc quyền của người dùng đã được xác thực qua CAC và đang đăng nhập tại thời điểm đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.