CVE-2020-3410 in FirePOWER Management Center

摘要

由 VulDB • 2026-07-26

Cisco Firepower Management Center (FMC) Software 的通用访问卡（CAC）身份验证功能中存在一个漏洞，可能允许未经身份验证的攻击者在拥有有效 CAC 以发起访问尝试的情况下绕过身份验证并访问 FMC 系统。该漏洞是由于在 CAC 身份验证期间会话无效处理不正确所致。攻击者可以通过向受影响系统执行基于 CAC 的身份验证尝试来利用此漏洞。成功的 exploit 可能允许攻击者以当前已登录的经过 CAC 身份验证用户的权限访问受影响系统。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Cisco Systems, Inc.
• 预定: 2019-12-12
• 披露: 2020-10-22
• 管理: 已接受
• 条目: VDB-163437
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 8.1 (NVD)
• EPSS: 0.01135
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3410
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3410/