PT-2020-4465 · Cisco · Cisco Firepower Management Center
CVE-2020-3410
·
Publicado
2020-10-21
·
Atualizado
2024-11-26
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no recurso de autenticação do Cartão de Acesso Comum (CAC) poderia permitir que um invasor remoto não autenticado contornasse a autenticação e acessasse o sistema FMC. O invasor deve possuir um CAC válido para iniciar a tentativa de acesso. Esse problema se deve à invalidação incorreta da sessão durante a autenticação CAC. Um invasor poderia explorar essa vulnerabilidade realizando uma tentativa de autenticação baseada em CAC em um sistema afetado, potencialmente acessando o sistema com os privilégios de um usuário autenticado por CAC que esteja conectado no momento.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Firepower Management Center