PT-2020-5095 · Cisco · Cisco Fxos

Publicado 2020-10-21 · Atualizado 2020-10-28 · CVE-2020-3456

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Software Cisco FXOS (versões afetadas não especificadas)

Descrição

O problema está relacionado à proteção insuficiente contra CSRF na interface do Cisco Firepower Chassis Manager (FCM) no software Cisco FXOS. Isso poderia permitir que um invasor remoto não autenticado realizasse um ataque de falsificação de solicitação entre sites (CSRF) contra um usuário de um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário alvo a clicar em um link malicioso, o que poderia permitir que o invasor enviasse solicitações arbitrárias e realizasse ações não autorizadas em nome do usuário alvo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2020-05688

CVE-2020-3456

Produtos afetados

Cisco Fxos

Referências · 5

• https://bdu.fstec.ru/vul/2020-05688 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fxosfcm-csrf-uhO4e5BZ · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3456 · Nota de Segurança
• https://safe-surf.ru/upload/VULN/VULN-20201027.12.pdf · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3456 · Aviso do Fabricante