CVE-2020-3318

Опубликовано: 06 мая 2020

Источник: nvd

CVSS3: 8.1

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Multiple vulnerabilities in Cisco Firepower Management Center (FMC) Software and Cisco Firepower User Agent Software could allow an attacker to access a sensitive part of an affected system with a high-privileged account. For more information about these vulnerabilities, see the Details section of this advisory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:secure_firewall_management_center:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00408

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-mp63-9h84-25mj

CVSS3: 9.8

github

больше 3 лет назад

BDU:2020-02522

CVSS3: 9.8

fstec

почти 6 лет назад

Уязвимость программного обеспечения администрирования сети Cisco Firepower Management Center, связанные с жёстким кодированием регистрационных данных, позволяющая нарушителю получить полный доступ к системе

EPSS

Процентиль: 61%

0.00408

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-798