Cisco · Cisco Firepower Management Center · CVE-2024-20388
Nome do software vulnerável e versões afetadas:
Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)
Descrição:
O problema está relacionado a erros no processamento de solicitações no recurso de alteração de senha do software Cisco Firepower Management Center (FMC). Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade se deve à autenticação inadequada das respostas de atualização de senha, o que poderia ser explorado forçando uma redefinição de senha em um dispositivo afetado, permitindo potencialmente que o invasor determine nomes de usuário válidos.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.