|
Описание уязвимости |
Уязвимость функции импорта модуля административного интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center (FMC) связана с недостаточной проверкой синтаксиса XML-файлов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданного XML-файла |
|
Вендор
|
Cisco Systems Inc. |
|
Наименование ПО
|
Cisco Firepower Management Center |
|
Версия ПО
|
- 6.2.1
- от 6.1.0 до 6.1.0.7 включительно
- от 6.2.0 до 6.2.0.6 включительно
- от 6.2.3 до 6.2.3.18 включительно
- от 6.3.0 до 6.3.0.5 включительно
- от 6.4.0 до 6.4.0.15 включительно
- от 6.5.0 до 6.5.0.5 включительно
- 6.6.0
- 6.6.0.1
- 6.6.1
- 6.6.3
- 6.6.4
- от 6.6.5 до 6.6.5.2 включительно
- от 6.7.0 до 6.7.0.3 включительно
- 7.0.0
- 7.0.0.1
- 7.0.1
- 7.0.1.1
- 7.0.2
- 7.0.2.1
- 7.0.3
- 7.0.4
- от 7.1.0 до 7.1.0.2 включительно
- от 6.2.2 до 6.2.2.5 включительно
|
|
Тип ПО
|
ПО программно-аппаратных средств защиты |
|
Операционные системы и аппаратные платформы
|
Данные уточняются
|
|
Тип ошибки |
Неверное ограничение XML-ссылок на внешние объекты |
|
Идентификатор типа ошибки
|
|
|
Класс уязвимости
|
Уязвимость кода |
|
Дата выявления |
09.11.2022 |
|
Базовый вектор уязвимости
|
|
|
Уровень опасности уязвимости
|
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3) |
|
Возможные меры по устранению уязвимости |
|
|
Статус уязвимости
|
Подтверждена производителем |
|
Наличие эксплойта |
Данные уточняются |
|
Способ эксплуатации |
|
|
Способ устранения |
Обновление программного обеспечения |
|
Информация об устранении |
Уязвимость устранена |
|
Ссылки на источники |
|
|
Идентификаторы других систем описаний уязвимостей
|
|
|
Прочая информация |
Данные уточняются |
