CVE-2020-3558
Açıklama
Cisco Firepower Management Center (FMC) Yazılımı'nın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kullanıcıyı kötü amaçlı bir web sayfasına yönlendirmesine izin verebilir. Güvenlik açığı, bir HTTP isteğinin parametrelerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bir kullanıcının HTTP isteğini yakalayarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın HTTP isteğini değiştirerek arayüzün kullanıcıyı belirli, kötü amaçlı bir URL'ye yönlendirmesini sağlamasına olanak tanıyabilir. Bu tür bir güvenlik açığı, açık yönlendirme (open redirect) saldırısı olarak bilinir ve kullanıcıların bilmeden kötü amaçlı siteleri ziyaret etmesini sağlayan oltalama (phishing) saldırılarında kullanılır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | 6.2.0 ≤ v ≤ 6.2.3.16, 6.3.0 ≤ v ≤ 6.3.0.5, 6.4.0 ≤ v ≤ 6.4.0.9, 6.5.0 ≤ v ≤ 6.5.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.