PT-2020-2512 · Cisco · Cisco Firepower Management Center

CVE-2020-3302 · Publicado 2020-05-06 · Atualizado 2024-11-26

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Firepower Management Center (versões afetadas não especificadas)

Descrição

O problema se deve a uma validação insuficiente de entradas na interface de usuário web do software, permitindo que um invasor remoto autenticado sobrescreva arquivos no sistema de arquivos de um dispositivo afetado ao fazer o upload de um arquivo especialmente criado. Isso poderia ser feito por meio da interface de usuário web em um dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-399

CWE-20

Identificadores relacionados

BDU:2020-02523

CVE-2020-3302

Produtos afetados

Cisco Firepower Management Center

Referências · 5

• https://t.me/cvenotify/3597 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcai-z5dQObVN · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3302 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3302 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-02523 · Nota de Segurança