CVE-2021-34764
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Wiele podatności w interfejsie zarządzania opartym na sieci w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić atakującemu na przeprowadzenie ataku typu cross-site scripting (XSS) lub ataku polegającego na otwartym przekierowaniu. Szczegóły dotyczące tych podatności znajdują się w sekcji Details doradztwa bezpieczeństwa Cisco.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania złośliwego skryptu w przeglądarce administratora lub przekierowania użytkowników do złośliwych witryn, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco Firepower Management Center do wersji zawierającej poprawki oraz ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w Cisco Firepower Management Center
Zobacz wszystkie- CVE-2016-6434Wysokie
Cisco Firepower Management Center w wersji 6.0.1 zawiera twardo zakodowane dane uwierzytelniające do bazy danych, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez dostęp do CLI.
- CVE-2016-6433Wysokie
Konsola zarządzania zagrożeniami w Cisco Firepower Management Center w wersjach od 5.2.0 do 6.0.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanych parametrów aplikacji webowej.
- CVE-2016-6419Wysokie
W podatności CVE-2016-6419 w Cisco Firepower Management Center w wersjach od 4.10.3 do 5.4.0 występuje luka typu SQL injection, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2022-20854Wysokie
Podatność w przetwarzaniu połączeń SSH w oprogramowaniu Cisco Firepower Management Center (FMC) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Wynika to z nieprawidłowej obsługi błędów, gdy sesja SSH nie może zostać nawiązana. Atak polega na wysyłaniu dużej liczby spreparowanych połączeń SSH, co może doprowadzić do wyczerpania zasobów i restartu urządzenia.
- CVE-2021-34762Wysokie
Podatność w interfejsie zarządzania opartym na sieci Web w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na przeprowadzenie ataku typu directory traversal. Atakujący musi posiadać ważne poświadczenia urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych adresu URL HTTPS.
- CVE-2020-3549Wysokie
Podatność w funkcji sftunnel oprogramowania Cisco Firepower Management Center (FMC) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie hasha rejestracji urządzenia. Wynika to z niewystarczającej ochrony negocjacji sftunnel podczas początkowej rejestracji urządzenia. Atakujący w pozycji man-in-the-middle może przechwycić komunikację sftunnel między FMC a FTD, co umożliwia odszyfrowanie i modyfikację przesyłanych danych konfiguracyjnych lub alertów.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the web-based management interface of Cisco Firepower Management Center (FMC) Software could allow an attacker to execute a cross-site scripting (XSS) attack or an open redirect attack. For more information about these vulnerabilities, see the Details section of this advisory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS