CVE-2019-16028

Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Firepower Management Center (FMC) poderia permitir que um invasor remoto não autenticado contornasse a autenticação e executasse ações arbitrárias com privilégios administrativos em um dispositivo afetado. A vulnerabilidade se deve ao tratamento inadequado das respostas de autenticação do Protocolo Leve de Acesso a Diretórios (LDAP) provenientes de um servidor de autenticação externo. Um invasor poderia explorar essa vulnerabilidade enviando solicitações HTTP maliciosas a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor obtivesse acesso administrativo à interface de gerenciamento baseada na web do dispositivo afetado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.