PT-2020-2513 · Cisco · Cisco Firepower Management Center
CVE-2020-3311
·
Publicado
2020-05-06
·
Atualizado
2024-11-26
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação inadequada dos parâmetros de solicitação HTTP na interface web, permitindo que um invasor remoto não autenticado redirecione um usuário para uma página web maliciosa ao interceptar e modificar uma solicitação HTTP. Isso pode ser devido a uma restrição inadequada de entidades externas XML. Uma exploração bem-sucedida poderia permitir que o invasor redirecionasse o usuário para uma página da Web maliciosa específica.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XXE
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Firepower Management Center