PT-2020-5095
CVE-2020-3456
·
Publicado
2020-10-21
·
Atualizado
2020-10-28
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Software Cisco FXOS (versões afetadas não especificadas)
Descrição
O problema está relacionado à proteção insuficiente contra CSRF na interface do Cisco Firepower Chassis Manager (FCM) no software Cisco FXOS. Isso poderia permitir que um invasor remoto não autenticado realizasse um ataque de falsificação de solicitação entre sites (CSRF) contra um usuário de um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário alvo a clicar em um link malicioso, o que poderia permitir que o invasor enviasse solicitações arbitrárias e realizasse ações não autorizadas em nome do usuário alvo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾