ГлавнаяБаза уязвимостей БДУ → BDU:2020-00344
10критическая

BDU:2020-00344

Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю выполнить произвольные действия на уязвимом устройстве
Опубликовано: 2020-01-29
Описание

Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center (FMC) связана с недостатками аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные действия на уязвимом устройстве с помощью отправки специально сформированного HTTP-запроса

Затрагиваемое ПО и версии
Cisco Firepower Management Center (до 6.1.0 включительно)Cisco Firepower Management Center (до 6.4.0.7)Cisco Firepower Management Center (от 6.5.0 до 6.5.0.2)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-fmc-auth

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-fmc-auth
Проверьте безопасность своего сайта и почты → Полная проверка домена