漏洞标题
N/A
漏洞描述信息
Cisco FireSIGHT System Software 5.3.1.3 和 6.0.0 允许远程授权用户通过在管理会话中修改 VPN 删除请求来删除任意用户的仪表板,也被称为 bug ID CSCut67078。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cisco FireSIGHT System Software 5.3.1.3 and 6.0.0 allows remote authenticated users to delete an arbitrary user's dashboard via a modified VPN deletion request in a management session, aka Bug ID CSCut67078.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Cisco FireSIGHT System Software 权限许可和访问控制漏洞
漏洞描述信息
Cisco FireSIGHT System Software是美国思科(Cisco)公司的一套管理中心软件,它支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行功能的软件。 Cisco FireSIGHT System Software 5.3.1.3版本和6.0.0版本中存在安全漏洞。远程攻击者可通过发送管理会话中修改的VPN删除请求,利用该漏洞删除任意用户的仪表盘。
CVSS信息
N/A
漏洞类别
授权问题