4средняя
BDU:2021-02371
Уязвимость механизма управления доступом программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю получить доступ на изменение, добавление или удаление данных, получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-05-12
Описание
Уязвимость механизма управления доступом программного обеспечения администрирования сети Cisco Firepower Management Center (FMC) связана с ошибками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление или удаление данных, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Cisco Firepower Management Center (до 6.4.0.11 включительно)Cisco Firepower Management Center (до 6.6.3 включительно)Cisco Firepower Management Center (до 6.7.0.2 включительно)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-iac-pZDMQ4wC
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи