CVE-2021-1126

**Nome do software vulnerável e versões afetadas:

Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no armazenamento das credenciais do servidor proxy poderia permitir que um invasor local autenticado visualizasse as credenciais de um servidor proxy configurado. O problema se deve ao armazenamento em texto simples e às permissões fracas dos arquivos de configuração relacionados. Um invasor poderia explorar essa vulnerabilidade acessando a CLI do software afetado e visualizando o conteúdo dos arquivos afetados, o que poderia permitir que ele visualizasse as credenciais usadas para acessar o servidor proxy.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.