PT-2021-4619 · Cisco · Cisco Firepower Management Center
Fabio Poloni
·
Publicado
2021-10-27
·
Atualizado
2025-08-07
·
CVE-2021-34751
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no gerenciador de configuração da interface gráfica de usuário (GUI) administrativa baseada na web do software Cisco Firepower Management Center (FMC) está relacionada à criptografia inadequada de informações confidenciais armazenadas no próprio gerenciador de configuração da GUI. Isso poderia permitir que um invasor remoto autenticado acessasse informações confidenciais de configuração. O invasor precisaria de credenciais com privilégios de baixo nível em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade fazendo login na GUI do software Cisco FMC e navegando até determinadas configurações confidenciais. Uma exploração bem-sucedida poderia permitir que o invasor visualizasse parâmetros de configuração confidenciais em texto simples.
Recomendações
Para todas as versões afetadas do software Cisco Firepower Management Center (FMC), atualize para a versão mais recente do software que corrige esta vulnerabilidade.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Firepower Management Center