5средняя
BDU:2020-02529 (CVE-2020-3307)
Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Опубликовано: 2020-06-02
Описание
Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации в результате отправки специально созданного HTTP-запроса на уязвимое устройство
Затрагиваемое ПО и версии
Cisco Firepower Management Center (6.2.3)Cisco Firepower Management Center (6.3.0)Cisco Firepower Management Center (6.2.2)Cisco Firepower Management Center (6.4.0)Cisco Firepower Management Center (6.5.0)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-alfo-tHwFDmTE
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи