CVE-2020-3311
Orta
Açıklama
Cisco Firepower Management Center (FMC) Yazılımı'nın web arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın bir kullanıcıyı kötü amaçlı bir web sayfasına yönlendirmesine izin verebilir. Güvenlik açığı, HTTP istek parametrelerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bir kullanıcıdan gelen HTTP isteğini yakalayıp değiştirerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın kullanıcıyı belirli bir kötü amaçlı web sayfasına yönlendirmesine olanak tanıyabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Cisco Secure Firewall Management Center
Yayın6 May 2020
İlk görülme6 May 2020
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- cisco secure_firewall_management_center6.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | v < 6.3.0 | 6.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.